Alguém está a alugar a sua ligação à internet e a ficar com o dinheiro

Há uma categoria de software que lhe paga uns euros por mês para deixar desconhecidos encaminharem o tráfego de internet deles pela sua ligação doméstica. O Pawns.app é um deles e é perfeitamente legal. A reviravolta que a GreyNoise publicou a 15 de outubro é que alguém o anda a instalar no equipamento dos outros e a embolsar os ganhos.

Os investigadores seguiram 143 aparelhos comprometidos em 34 países até uma única conta de pagamento registada como skynox7@proton.me. A forma de entrar não tem nada de engenhoso, e é precisamente essa a questão. Os discos de rede D-Link ShareCenter caem com a CVE-2024-3272 e a CVE-2024-3273, ambas de 2024. Os gravadores Ubiquiti UniFi Video caem com a CVE-2021-44228, a falha Log4Shell corrigida desde dezembro de 2021. Há também gravadores de vídeo Hikvision e Dahua no lote. São aparelhos a que ninguém acede durante anos seguidos.

Servir de nó proxy sai mais caro do que a conta da eletricidade sugere. O seu endereço IP doméstico começa a transportar o tráfego de outra pessoa, que segundo um aviso do FBI é a infraestrutura por trás dos ataques em grande escala com palavras-passe roubadas. Na prática, significa começar a ser bloqueado por sites, falhar os CAPTCHA ou ter de responder a perguntas incómodas sobre atividade com a qual nada teve a ver. O atacante deixou ainda chaves SSH em alguns aparelhos, pelo que reiniciar não resolve.

Se tem um disco de rede ou um gravador de câmaras com mais de cinco anos, verifique se o fabricante continua a publicar firmware para esse modelo. Vários destes aparelhos já não recebem qualquer atualização e, nesse caso, a única solução verdadeira é deixar de os expor à internet. A análise de rede do Tendvane pelo menos diz-lhe o que está ligado à sua rede, que costuma ser a parte sobre a qual as pessoas respondem de forma vaga.