Tehdit istihbaratı şirketi GreyNoise’a göre bir proxyjacking kampanyası, ticari bir konut tipi proxy ağı üzerinden kurbanların internet bağlantılarını kullanarak 34 ülkede en az 143 cihaza sızdı.
Saldırgan, meşru bir bant genişliği paylaşım uygulaması olan Pawns.app’i sahiplerinin izni olmadan cihazlara yükledi. Uygulama, IP adresleri güvenilir olduğu ve trafiği engellemediği sürece, hesap sahiplerinin diğer kullanıcıların internet bağlantıları üzerinden trafik geçmesine izin vererek para kazanmasını sağlıyor. GreyNoise, saldırganın uygulamayı birden fazla sisteme yükleyerek kazancını muhtemelen artırdığını belirtti.
GreyNoise, kampanyayı kimliği açıklanmayan bir kuruluştaki şüpheli etkinliği incelerken buldu. Araştırmacılar, saldırganın D-Link ve Ubiquiti uç cihazlarına sızıp uygulamayı yüklemek için çeşitli güvenlik açıklarından yararlandığını söyledi. Hikvision ve Dahua DVR/NVR cihazlarının da hedef alındığını gördüler ancak bu sistemlerde hangi güvenlik açıklarının kullanıldığını belirtmediler. Bazı durumlarda saldırganlar, yedek erişim yöntemi olarak SSH anahtarıyla kimlik doğrulamayı yapılandırdı.
Denetimin sınırlı olduğu meşru proxy ağları bile şüpheli trafiği gönüllülerin işlettiği düğümler üzerinden yönlendirebilir. Bu durum katılımcıların IP adreslerinin engellenmesine veya yasa dışı faaliyetlere karıştıkları iddiasıyla karşılaşmalarına yol açabilir. FBI, bu tür ağların büyük ölçekli kimlik bilgisi doldurma saldırılarında kullanıldığı konusunda daha önce uyarıda bulunmuştu.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.