Ktoś wynajmuje twoje łącze i zatrzymuje pieniądze

Istnieje kategoria programów, które płacą kilka złotych miesięcznie za to, że obcy ludzie mogą przepuszczać swój ruch internetowy przez twoje domowe łącze. Pawns.app należy do tej grupy i jest całkowicie legalny. Haczyk, który GreyNoise opisało 15 października, polega na tym, że ktoś instaluje go na cudzym sprzęcie i zgarnia zarobek.

Badacze prześledzili 143 przejęte urządzenia w 34 krajach aż do jednego konta wypłat zarejestrowanego na skynox7@proton.me. Sposób wejścia nie jest wyrafinowany i właśnie o to chodzi. Dyski sieciowe D-Link ShareCenter padają przez CVE-2024-3272 i CVE-2024-3273, obie z 2024 roku. Rejestratory Ubiquiti UniFi Video padają przez CVE-2021-44228, czyli lukę Log4Shell załataną od grudnia 2021 roku. W zestawie są też rejestratory Hikvision i Dahua. To urządzenia, do których nikt nie loguje się latami.

Bycie węzłem pośredniczącym kosztuje więcej, niż sugeruje rachunek za prąd. Twój domowy adres IP zaczyna przenosić cudzy ruch, a FBI ostrzegało, że właśnie na tym opierają się zakrojone na szeroką skalę ataki z użyciem wykradzionych haseł. W praktyce zaczynają cię blokować serwisy, nie przechodzisz testów CAPTCHA albo musisz tłumaczyć się z aktywności, z którą nie miałeś nic wspólnego. Napastnik zostawił też na części urządzeń klucze SSH, więc ponowne uruchomienie nic nie daje.

Jeśli masz dysk sieciowy albo rejestrator do kamer starszy niż mniej więcej pięć lat, sprawdź, czy producent nadal wydaje dla niego oprogramowanie układowe. Kilka z tych modeli nie dostaje już żadnych aktualizacji, a wtedy jedynym realnym rozwiązaniem jest przestać wystawiać je do internetu. Skanowanie sieci w Tendvane przynajmniej powie ci, co w ogóle siedzi w twojej sieci, bo to zwykle ta część, co do której ludzie nie mają pewności.