Cineva vă închiriază conexiunea la internet și păstrează banii

Există o categorie de programe care vă plătesc câțiva euro pe lună ca să lăsați necunoscuți să își trimită traficul de internet prin conexiunea dumneavoastră de acasă. Pawns.app este unul dintre ele și este perfect legal. Răsturnarea de situație publicată de GreyNoise pe 15 octombrie este că cineva îl instalează pe echipamentele altora și încasează câștigurile.

Cercetătorii au urmărit 143 de dispozitive compromise din 34 de țări până la un singur cont de plată înregistrat pe skynox7@proton.me. Modul de intrare nu are nimic ingenios, și tocmai asta e ideea. Discurile de rețea D-Link ShareCenter cad prin CVE-2024-3272 și CVE-2024-3273, ambele din 2024. Înregistratoarele Ubiquiti UniFi Video cad prin CVE-2021-44228, defectul Log4Shell reparat încă din decembrie 2021. În lot se află și înregistratoare video Hikvision și Dahua. Sunt aparate în care nimeni nu se conectează ani la rând.

Să fii nod proxy costă mai mult decât sugerează factura la curent. Adresa dumneavoastră IP de acasă începe să poarte traficul altcuiva, ceea ce, potrivit unui avertisment al FBI, este infrastructura din spatele atacurilor pe scară largă cu parole furate. Practic, înseamnă că începeți să fiți blocat de site-uri, să picați testele CAPTCHA sau să răspundeți la întrebări incomode despre o activitate cu care nu aveți nicio legătură. Atacatorul a lăsat în plus chei SSH pe unele dispozitive, așa că o repornire nu ajută.

Dacă aveți un disc de rețea sau un înregistrator pentru camere mai vechi de aproximativ cinci ani, verificați dacă producătorul mai publică firmware pentru el. Mai multe dintre aceste modele nu mai primesc deloc actualizări, iar atunci singura soluție reală este să nu le mai expuneți la internet. Scanarea rețelei din Tendvane vă va spune măcar ce se află în rețeaua dumneavoastră, care de obicei este partea la care oamenii răspund vag.