安全机构披露，某物联网攻击团伙的两个内容完全相同的开放目录在十月被意外暴露，内含约 41GB 运营数据：一套约 2.1 万行的扫描与投递引擎源码、59 个利用模块、一份自带 34 组默认凭据的凭据库，以及受害者日志与回连记录。其目标覆盖路由器、网络摄像机、光纤接入终端与企业级 Java 服务；按团伙自身账本记录，一次从 9 月 19 日到 10 月 19 日的扫描共记录 1.1 万余台设备加入、5.8 万余次二级载荷下载，并至少拿下 20 台持续集成服务器与 16 次企业消息服务插件上传。

这份材料最有价值之处，是把「低成本」三个字具体化了：不需要任何零日漏洞，34 组出厂默认凭据加上一批公开多年的老漏洞，就足以组建一支跨品类的设备队伍；而目标选择、投递、回连、统计全部流程化之后，攻击已经变成一项可以按产能管理的工程。对运营方而言，披露中给出的识别特征（特定网页请求标识、异常回连报文、可疑远程 Shell 端口）已可直接用于自查；对厂商而言，第一道也是最便宜的防线，仍然是出厂不允许存在通用默认凭据。

BSI-CC-PP-0110 的设计目标之一，正是防止通信模块被拉入僵尸网络：设备在全部端口暴露、无防火墙的状态下仍须自保。GB/T 41789-2022 第 6.8 条要求不预留任何未公开账号，第 7.9 条要求连续认证失败达上限即锁定；GB/T 40349-2021 第 6.4.2.2 条要求鉴别信息必须安全存储。三条合起来指向同一个入口——默认凭据本就不该存在，存在了也拦不住成建制的自动化利用。