普通摄像头，成了战场上的精准军事坐标

Ots安全

2026年8月11日 19:34
广东

在小说阅读器读本章

去阅读

威胁简报

恶意软件

漏洞攻击

2026年5月底，网络安全公司Hunt.io在扫描中发现一台服务器的目录完全敞开着。地址是89.208.97.165，端口8888。里面躺着一百多个文件，全是俄语界面和注释。

这些文件一开始看起来只是一次普通的网站入侵：有人用SQL注入拿下了一家乌克兰电商网站的后台。但顺着往下看，事情很快就不普通了。

黑客拿到网站管理权限后，没有急着偷数据或挂马，而是写了个脚本，把这家网店变成了自己的代理跳板。

之后，他们的流量都从这家乌克兰公司的IP出去，再去撞乌克兰政府网站和军事相关域名的密码，尝试上传webshell。命令全通过Tor发送，用的还是针对每个目标专门准备的密码本——里面混着乌克兰城市名和年份组合。

这些针对政府和军方的尝试，目前无法确认是否成功。真正让调查人员停下仔细看的，是同一台服务器上的另一个项目。

项目名叫camview，被打包成Docker容器。它的核心功能很直接：扫描、破解、管理互联网上暴露的IP摄像头，然后在浏览器里直接看实时画面。

工具集成了开源扫描器Ingram，专门检测海康威视、大华等常见品牌的老漏洞和弱口令。

字典里有三千八百多组账号密码。成功进去的摄像头会被记下来，连同厂商、使用的漏洞或密码一起存档。

在黑客自己的目录里，调查人员找到了一份清单：58台已被控制的乌克兰摄像头。还有一次次打开直播的记录，精确到观看时长、帧数和帧率。其中一台摄像头留下的截图，看起来像是某个工业或仓储空间，隐约能看到乌克兰文字。

扫描脚本的名字更直接——按前线城市命名：多布罗皮利亚、克拉马托尔斯克、斯拉维扬斯克。这些地方离接触线不远。

就在分析这套工具的时候，研究人员又顺着Ingram这个开源扫描器，发现了另一台独立运营的服务器，地址在拉脱维亚。那里的手法很相似，但目标更广：不仅扫摄像头，还大量针对TP-Link和MikroTik路由器，试图把它们变成SOCKS5代理。扫描范围覆盖15个欧洲国家，重点却依然落在敖德萨、布尔什滕、赫尔松这些乌克兰城市。

两台服务器没有直接归属到某个知名黑客组织，也没有和官方机构挂钩。但文件里清一色的俄语、针对乌克兰前线城市的精准命名、以及对边缘设备长期存在的弱口令和老漏洞的依赖，已经把操作者的画像勾勒得很清楚。

他们做的事情并不复杂：找到暴露在公网的摄像头和路由器，用几年前就该修补的漏洞或默认密码进去，然后要么自己看，要么把设备变成跳板。工具是现成的，方法是公开的，真正稀缺的只是耐心和针对性。

Hunt.io在2026年7月30日把情况通知了乌克兰计算机应急响应团队，并按惯例等待了7天披露期。受影响的电商网站也通过官方渠道收到了通知。

这起事件没有惊天动地的零日漏洞，也没有华丽的攻击链。它更像一面镜子，照出很多摄像头和路由器直到今天仍被直接暴露在互联网上，用着容易猜到的密码，跑着早该更新的固件。

对普通人来说，提醒其实很具体：家里或公司的摄像头、路由器，如果必须连网，尽量别直接暴露在公网，改掉默认密码，及时更新系统。这些看似基本的动作，往往就是把扫描器挡在门外的最后一道坎。

黑客已经把工具和清单都准备好了。剩下的，只取决于设备主人有没有把那扇门关上。

END

公众号内容都来自国外平台-所有文章可通过点击阅读原文到达原文地址或参考地址

排版 编辑 | Ots 小安

采集 翻译 | Ots Ai牛马

公众号 | AnQuan7 (Ots安全)