Massive Cyberattacke auf Dahua IP-Kameras

In einer umfassenden Cyberattacke wurden mehr als 14.500 Dahua IP-Kameras innerhalb von 35 Tagen kompromittiert. Die Sicherheitsforscher, die diese Kampagne als CameraSwarm bezeichneten, identifizierten die Hauptziele in der Ukraine und Russland. Die Angreifer nutzten Schwachstellen in der Firmware der Kameras aus, um unbefugten Zugriff zu erlangen. Die Attacke begann im Juli 2026 und richtete sich vor allem gegen private und öffentliche Einrichtungen. Forscher berichteten, dass die Angreifer eine Vielzahl von Techniken anwendeten, um die Kameras zu infiltrieren.

Dazu gehörten unter anderem die Ausnutzung von Standardpasswörtern und unzureichend gesicherten Netzwerken. Die Sicherheitslücke, die für die Angriffe ausgenutzt wurde, ist in der Firmware von Dahua-Kameras zu finden. Diese Schwachstelle ermöglicht es Angreifern, die Kontrolle über die Kameras zu übernehmen und sie für verschiedene Zwecke zu missbrauchen. Die Forscher wiesen darauf hin, dass viele der betroffenen Geräte nicht regelmäßig aktualisiert wurden, was die Angreifbarkeit erhöhte. Die betroffenen Kameras sind in einer Vielzahl von Anwendungen im Einsatz, darunter Überwachungssysteme in Städten, Einzelhandelsgeschäften und privaten Haushalten.

Die Angreifer könnten die Kameras nutzen, um sensible Informationen zu sammeln oder sogar als Teil eines größeren Botnetzes für DDoS-Angriffe. Die Sicherheitsforscher raten den Nutzern, ihre Geräte umgehend zu überprüfen und sicherzustellen, dass die Firmware auf dem neuesten Stand ist. Dahua hat bereits ein Update veröffentlicht, um die Schwachstelle zu beheben. Nutzer sollten auch sicherstellen, dass sie starke, individuelle Passwörter verwenden, um unbefugten Zugriff zu verhindern. Die Kampagne hat nicht nur Auswirkungen auf die betroffenen Nutzer, sondern wirft auch Fragen zur allgemeinen Sicherheit von IoT-Geräten auf.

Experten warnen, dass solche Angriffe in Zukunft zunehmen könnten, wenn Hersteller nicht proaktive Sicherheitsmaßnahmen ergreifen. Die Notwendigkeit, Sicherheitsstandards für vernetzte Geräte zu erhöhen, wird immer dringlicher. Die Ermittlungen zu den Hintergründen der Angriffe sind noch im Gange. Bisher gibt es keine offiziellen Hinweise auf die Identität der Angreifer oder deren Motivation. Die Sicherheitsgemeinschaft beobachtet die Situation genau, um mögliche weitere Angriffe zu verhindern.

Die Vorfälle rund um die CameraSwarm-Kampagne verdeutlichen die Verwundbarkeit von vernetzten Geräten und die Notwendigkeit für Unternehmen und Privatpersonen, sich aktiv mit Cybersicherheit auseinanderzusetzen. Laut einer aktuellen Umfrage glauben 67 % der IT-Experten, dass IoT-Geräte in den nächsten Jahren ein Hauptziel für Cyberangriffe sein werden. Die Sicherheitslücke in den Dahua-Kameras wird als CVE-2026-XXXX klassifiziert, wobei die genaue CVE-Nummer noch veröffentlicht werden muss. Die Forscher empfehlen, dass alle Nutzer von Dahua-Produkten die Sicherheitsupdates umgehend installieren, um sich vor möglichen Angriffen zu schützen.