Alguien está alquilando su conexión y se queda con el dinero

Existe una categoría de programas que le pagan unos pocos euros al mes por dejar que desconocidos hagan pasar su tráfico de internet por su conexión doméstica. Pawns.app es uno de ellos y es completamente legal. El giro que GreyNoise publicó el 15 de octubre es que alguien lo está instalando en el hardware ajeno y se embolsa las ganancias.

Los investigadores siguieron 143 dispositivos comprometidos en 34 países hasta una única cuenta de cobro registrada como skynox7@proton.me. La forma de entrar no tiene nada de ingeniosa, y ese es justamente el asunto. Los discos de red D-Link ShareCenter caen con CVE-2024-3272 y CVE-2024-3273, ambas de 2024. Los grabadores Ubiquiti UniFi Video caen con CVE-2021-44228, el fallo Log4Shell corregido desde diciembre de 2021. También hay grabadores de vídeo Hikvision y Dahua en el lote. Son aparatos a los que nadie se conecta durante años.

Hacer de nodo proxy cuesta más de lo que sugiere la factura de la luz. Su dirección IP doméstica empieza a transportar el tráfico de otra persona, que según una advertencia del FBI es la infraestructura detrás de los ataques masivos con contraseñas robadas. En la práctica, eso significa que los sitios web empiezan a bloquearle, que falla los CAPTCHA o que le hacen preguntas incómodas sobre una actividad con la que no tuvo nada que ver. El atacante además dejó claves SSH en algunos dispositivos, así que reiniciar no sirve.

Si tiene un disco de red o un grabador de cámaras con más de cinco años, compruebe si el fabricante sigue publicando firmware para ese modelo. Varios de estos aparatos ya no reciben ninguna actualización, y en ese caso la única solución real es dejar de exponerlos a internet. El análisis de red de Tendvane al menos le dirá qué hay conectado en su red, que suele ser la parte sobre la que la gente responde con vaguedades.