Хтось здає в оренду ваш інтернет і забирає гроші собі

Є категорія програм, які платять вам кілька доларів на місяць за те, щоб незнайомці пропускали свій інтернет-трафік через ваше домашнє підключення. Pawns.app одна з них, і це цілком законно. Відкриття, яке GreyNoise оприлюднила 15 жовтня, полягає в тому, що хтось встановлює її на чуже обладнання й забирає заробіток собі.

Дослідники простежили 143 зламані пристрої у 34 країнах до єдиного рахунку для виплат, зареєстрованого на skynox7@proton.me. Спосіб проникнення не вигадливий, і в цьому вся суть. Мережеві сховища D-Link ShareCenter падають через CVE-2024-3272 і CVE-2024-3273, обидві 2024 року. Реєстратори Ubiquiti UniFi Video падають через CVE-2021-44228, ваду Log4Shell, закриту ще в грудні 2021 року. У наборі також відеореєстратори Hikvision і Dahua. Це пристрої, до яких роками ніхто не заходить.

Бути проксі-вузлом коштує дорожче, ніж підказує рахунок за електрику. Ваша домашня IP-адреса починає нести чужий трафік, а ФБР попереджало, що саме на цьому тримаються масштабні атаки з перебором викрадених паролів. На практиці це означає, що вас починають блокувати сайти, ви не проходите CAPTCHA або маєте пояснювати активність, до якої не маєте стосунку. Зловмисник ще й залишив на частині пристроїв ключі SSH, тож перезавантаження не рятує.

Якщо у вас є мережевий диск чи реєстратор для камер старший приблизно за п'ять років, перевірте, чи виробник досі випускає для нього прошивки. Кілька з цих моделей уже не отримують жодних оновлень, і тоді єдине справжнє рішення це припинити виставляти їх в інтернет. Сканування мережі в Tendvane принаймні покаже, що взагалі є у вашій мережі, а саме тут люди зазвичай висловлюються невиразно.