Qualcuno sta affittando la vostra connessione e si tiene i soldi

Esiste una categoria di software che vi paga qualche euro al mese per lasciare che sconosciuti facciano passare il loro traffico internet dalla vostra connessione di casa. Pawns.app è uno di questi, ed è perfettamente legale. La novità pubblicata da GreyNoise il 15 ottobre è che qualcuno lo sta installando sull'hardware altrui, intascando i guadagni.

I ricercatori hanno seguito 143 dispositivi compromessi in 34 paesi fino a un unico account di pagamento registrato come skynox7@proton.me. Il modo per entrare non è ingegnoso, ed è proprio questo il punto. I box di archiviazione di rete D-Link ShareCenter cadono con CVE-2024-3272 e CVE-2024-3273, entrambe del 2024. I videoregistratori Ubiquiti UniFi Video cadono con CVE-2021-44228, la falla Log4Shell corretta dal dicembre 2021. Nel gruppo ci sono anche videoregistratori Hikvision e Dahua. Sono apparecchi a cui nessuno accede per anni di fila.

Fare da nodo proxy costa più di quanto suggerisca la bolletta della luce. Il vostro indirizzo IP domestico inizia a trasportare il traffico di qualcun altro, che secondo un avviso dell'FBI è l'infrastruttura dietro gli attacchi su larga scala a base di password rubate. In pratica significa ritrovarsi bloccati dai siti, fallire i CAPTCHA o dover rispondere a domande imbarazzanti su attività con cui non c'entrate nulla. L'aggressore ha anche lasciato chiavi SSH su alcuni dispositivi, quindi riavviare non serve.

Se possedete un disco di rete o un registratore per telecamere più vecchio di cinque anni circa, controllate se il produttore pubblica ancora firmware per quel modello. Diversi di questi apparecchi non ricevono più alcun aggiornamento, e in quel caso l'unica soluzione vera è smettere di esporli a internet. La scansione di rete di Tendvane vi dirà almeno cosa c'è sulla vostra rete, che di solito è la parte su cui le persone restano sul vago.