Wie viele Geräte betroffen sind, wann die Angriffe stattfanden und wer dahintersteckt, teilte CERT-UA nicht mit. Ebenso ist offen, ob zu den identifizierten Geräten solche von Behörden oder militärischen Organisationen gehören.

Nach Einschätzung von CERT-UA nutzen die Angreifer die Funktion Easy4IP aus, die den Fernzugriff auf Dahua-Kameras über den Cloud-Dienst des Herstellers erlaubt. Die Geräte verbinden sich dabei anhand ihrer Seriennummer mit der Cloud — auch dann, wenn sie hinter einer Firewall stehen oder nicht direkt aus dem Internet erreichbar sind. Da die Seriennummern vorhersehbaren Mustern folgen, können Angreifer sie in großer Zahl erraten und so mit der Cloud verbundene Kameras aufspüren. Geräte mit aktiviertem Fernzugriff sind dadurch selbst dann angreifbar, wenn ihre Seriennummer nie öffentlich bekannt wurde.

Ist ein Gerät identifiziert, versuchen die Angreifer, über schwache oder voreingestellte Passwörter Zugang zu erlangen oder Sicherheitslücken in veralteter Firmware auszunutzen, mit denen sich die Authentifizierung umgehen lässt. Ausdrücklich verweist CERT-UA auf zwei kritische Schwachstellen aus dem Jahr 2021, die bestimmte Dahua-Kameras und -Videorekorder betreffen:

Forscher des Sicherheitsunternehmens Hunt.io hatten im August berichtet, dass Angreifer im Laufe des Sommers mehr als 14.500 Dahua-Geräte kompromittiert hätten; die bestätigten Infektionen konzentrierten sich auf die Ukraine und Russland. Dabei kamen ähnliche Techniken zum Einsatz. Hunt.io erklärte, die von CERT-UA beschriebenen Methoden deckten sich weitgehend mit denen der früheren Kampagne, es gebe jedoch keine Belege dafür, dass dieselben Angreifer dahinterstünden.

Die in der früheren Kampagne genutzten Server sind weiterhin online, auch wenn seit Juli keine neuen Kopien des Werkzeugkastens der Angreifer gefunden wurden. Hunt.io warnte, das Fehlen von Hinweisen bedeute nicht, dass die Angriffe eingestellt worden seien: Die Angreifer hätten den Zugriff auf jene Dateien eingeschränkt, die ihre Operation ursprünglich offengelegt hatten.

Kompromittierte Kameras können den Forschern zufolge noch Monate später für Angreifer erreichbar bleiben, weil bösartige Konten und Wiederherstellungscodes einen Passwortwechsel und bei den meisten Firmware-Versionen auch ein Zurücksetzen auf Werkseinstellungen überdauern. Das bloße Entfernen der Konten genügt demnach nicht, um die Geräte abzusichern — nötig sei zusätzlich ein Firmware-Update.

Dahua zählt zu den größten chinesischen Herstellern von Videoüberwachungstechnik und produziert Sicherheitskameras, Aufzeichnungssysteme und Technik zur Gesichtserkennung. In den USA ist das Unternehmen Beschränkungen wegen nationaler Sicherheits- und Menschenrechtsbedenken unterworfen: 2018 untersagte der Kongress Bundesbehörden die Beschaffung bestimmter Dahua-Ausrüstung, im Folgejahr setzte Washington das Unternehmen wegen seiner mutmaßlichen Rolle bei Überwachung und Unterdrückung der Uiguren und anderer überwiegend muslimischer Minderheiten in Xinjiang auf eine Handelssperrliste.

In der Ukraine besteht seit Langem die Sorge, russische Nachrichtendienste könnten Überwachungskameras nutzen, um Truppenbewegungen und kritische Infrastruktur zu beobachten. Anfang dieses Monats wurde bekannt, dass der Inlandsgeheimdienst SBU seit Beginn der russischen Vollinvasion 2022 rund 40.000 Überwachungskameras identifiziert und abgesichert hat.

Im Januar 2024 erklärte der SBU, russische Nachrichtendienste hätten zwei an Wohnhäusern in Kyjiw installierte Kameras gehackt und damit die Luftverteidigung sowie kritische Infrastruktur beobachtet. Die ursprünglich zur Überwachung benachbarter Straßen und Parkflächen angebrachten Kameras seien von russischen Akteuren umkonfiguriert worden, um die Blickwinkel zu ändern und die Aufnahmen auf YouTube zu übertragen.

Eine Recherche von Radio Free Europe/Radio Liberty aus dem Jahr 2024 ergab, dass in kommunalen Überwachungssystemen in der Ukraine rund 24.000 Kameras von Dahua und dem ebenfalls chinesischen Hersteller Hikvision installiert sind. Öffentliche Vergabeunterlagen zeigen, dass staatliche Einrichtungen und Militäreinheiten trotz der seit Langem bestehenden Sicherheitsbedenken auch 2026 weiterhin Dahua-Technik beschafften.