Jemand vermietet Ihre Internetleitung und behält das Geld

Es gibt eine Sorte von Software, die Ihnen ein paar Euro im Monat zahlt, damit Fremde ihren Internetverkehr über Ihren Heimanschluss leiten dürfen. Pawns.app gehört dazu, und das ist völlig legal. Der Haken, den GreyNoise am 15. Oktober veröffentlicht hat: Jemand installiert das Programm auf der Hardware anderer Leute und steckt die Einnahmen ein.

Die Forscher verfolgten 143 kompromittierte Geräte in 34 Ländern zu einem einzigen Auszahlungskonto, registriert auf skynox7@proton.me. Der Weg hinein ist nicht raffiniert, und genau darum geht es. Netzwerkspeicher vom Typ D-Link ShareCenter fallen über CVE-2024-3272 und CVE-2024-3273, beide aus dem Jahr 2024. Ubiquiti UniFi Video Rekorder fallen über CVE-2021-44228, die Log4Shell-Lücke, die seit Dezember 2021 geschlossen ist. Videorekorder von Hikvision und Dahua sind ebenfalls dabei. Das sind Geräte, bei denen sich jahrelang niemand anmeldet.

Als Proxy-Knoten zu dienen ist teurer, als die Stromrechnung vermuten lässt. Ihre Heim-IP-Adresse trägt plötzlich den Verkehr anderer, und das FBI hat gewarnt, dass genau darauf groß angelegte Angriffe mit gestohlenen Passwörtern aufbauen. In der Praxis heißt das: Websites sperren Sie aus, CAPTCHAs schlagen fehl, oder Ihnen werden unangenehme Fragen zu Aktivitäten gestellt, mit denen Sie nichts zu tun hatten. Der Angreifer hat auf einigen Geräten zusätzlich SSH-Schlüssel hinterlassen, ein Neustart hilft also nicht.

Wenn Sie eine Netzwerkfestplatte oder einen Kamerarekorder besitzen, der älter als rund fünf Jahre ist, prüfen Sie, ob der Hersteller überhaupt noch Firmware dafür liefert. Mehrere dieser Modelle bekommen gar keine Updates mehr, und dann bleibt als einzige echte Lösung, sie nicht länger ans Internet zu hängen. Der Netzwerkscan von Tendvane sagt Ihnen zumindest, was sich alles in Ihrem Netzwerk befindet, und genau da bleiben die meisten Leute vage.