En proxyjackingkampanj har komprometterat minst 143 enheter i 34 länder genom att använda offrens internetanslutningar via ett kommersiellt nätverk för bostadsproxyer, enligt cybersäkerhetsföretaget GreyNoise.
Operatören installerade den legitima appen Pawns.app för bandbreddsdelning på enheter utan ägarnas samtycke. Appen låter kontoinnehavare tjäna pengar genom att släppa igenom andra användares trafik via sina internetanslutningar, förutsatt att IP-adresserna är betrodda och inte blockerar trafiken. GreyNoise uppger att angriparen sannolikt ökade sina intäkter genom att installera appen på flera system.
GreyNoise upptäckte kampanjen när företaget undersökte misstänkt aktivitet hos en organisation som inte namnges. Forskarna sade att angriparen utnyttjade flera sårbarheter för att ta sig in i D-Link- och Ubiquiti-kantenheter och installera appen. De såg också försök att rikta in sig på Hikvision- och Dahua-enheter av typen DVR/NVR, men angav inte vilka sårbarheter som användes mot dessa system. I vissa fall konfigurerade angriparna SSH-nyckelautentisering som en reservväg in.
Även legitima proxynätverk kan släppa igenom misstänkt trafik via noder som drivs av frivilliga när tillsynen är begränsad. Det kan leda till att deltagarnas IP-adresser blockeras eller att de anklagas för inblandning i olaglig verksamhet. FBI har tidigare varnat för att sådana nätverk har använts i storskaliga attacker med inloggningsuppgifter.
Kommentarer
0Inga kommentarer ännu. Skriv den första.