В Азербайджане зафиксированы атаки на госресурсы

Национальное агентство по кибербезопасности (MKA) распространило экстренное предупреждение об обнаружении вредоносных компонентов глобальной ботнет-кампании BADBOX 2.0 в прошивках ряда устройств Android TV box, реализуемых на территории Азербайджана.

По данным ведомства, в октябре 2026 года серия государственных интернет-ресурсов подверглась мощным DDoS-атакам, часть вредоносного трафика которых исходила с локальных азербайджанских IP-адресов. Технический аудит показал, что адреса были ассоциированы со смарт-приставками TV box, зараженными вредоносным бэкдором для удаленного управления еще на стадии фабричного производства или дистрибуции. Устройства скрытно вовлекаются в кибератаки без ведома владельцев, при этом сброс до заводских настроек не устраняет уязвимость, так как код интегрирован непосредственно в системное ПО.

Регулятор призвал граждан и организации отказаться от использования сомнительных медиаплееров и проекторов неизвестных брендов, изолировать подозрительные гаджеты от корпоративных и домашних сетей, а также сообщать об инцидентах в Национальный CERT. Технические индикаторы компрометации (IoC) уже загружены на национальную платформу обмена данными об инцидентах ⁠misp.cert.az⁠.

Ключевые слова: Национальное агентство кибербезопасности Азербайджана, ботнет BADBOX 2.0, зараженные Android TV box, DDoS атака на госорганы Баку, вредоносная прошивка смарт приставок, предупреждение кибербезопасности, платформа misp.cert.az, Национальный CERT Азербайджан