Quelqu'un loue votre connexion internet et empoche l'argent

Il existe une catégorie de logiciels qui vous versent quelques euros par mois pour laisser des inconnus faire transiter leur trafic internet par votre connexion domestique. Pawns.app en fait partie, et c'est parfaitement légal. La trouvaille publiée par GreyNoise le 15 octobre, c'est que quelqu'un l'installe sur le matériel des autres et empoche les gains.

Les chercheurs ont suivi 143 appareils compromis dans 34 pays jusqu'à un unique compte de paiement enregistré sous skynox7@proton.me. La méthode d'entrée n'a rien d'ingénieux, et c'est justement le sujet. Les boîtiers de stockage réseau D-Link ShareCenter tombent avec CVE-2024-3272 et CVE-2024-3273, tous deux de 2024. Les enregistreurs Ubiquiti UniFi Video tombent avec CVE-2021-44228, la faille Log4Shell corrigée depuis décembre 2021. Des enregistreurs vidéo Hikvision et Dahua figurent aussi dans le lot. Ce sont des appareils auxquels personne ne se connecte pendant des années.

Servir de relais coûte plus cher que la facture d'électricité ne le laisse penser. Votre adresse IP domestique se met à transporter le trafic de quelqu'un d'autre, ce qui, selon un avertissement du FBI, constitue l'infrastructure des attaques massives par essai de mots de passe. Concrètement, vous commencez à être bloqué par des sites, à échouer aux CAPTCHA, ou à devoir répondre à des questions gênantes sur une activité qui n'est pas la vôtre. L'attaquant a aussi laissé des clés SSH sur certains appareils, donc un redémarrage n'y change rien.

Si vous possédez un disque réseau ou un enregistreur de caméras de plus de cinq ans, vérifiez si le fabricant publie encore des micrologiciels pour lui. Plusieurs de ces modèles ne reçoivent plus aucune mise à jour, et dans ce cas la seule vraie solution est de cesser de les exposer à internet. L'analyse réseau de Tendvane vous dira au moins ce qui se trouve sur votre réseau, ce qui est généralement le point sur lequel les gens restent flous.