هکرها دستگاه های D-Link و Ubiquiti را ربودند تا پهنای باند دزدیده شده شما را دوباره بفروشند

یک کمپین سرقت پروکسی دستگاه‌ها را در 34 کشور تحت تأثیر قرار داده است و از اتصالات اینترنتی قربانیان از طریق یک شبکه پروکسی تجاری مسکونی کسب درآمد کرده است.

این اپراتور Pawns.app را نصب کرده است، یک برنامه اشتراک گذاری پهنای باند قانونی که به کاربران امکان می دهد با اشتراک گذاری اتصالات اینترنتی خود در دستگاه ها بدون رضایت مالک، درآمد کسب کنند.

دارندگان حساب Pawns.app برای اجازه دادن به ترافیک سایر کاربران از طریق شبکه آنها، به شرطی که روی آدرس‌های IP قابل اعتماد و غیرمسدود اجرا شود، پاداش دریافت می‌کنند.

با نصب برنامه بر روی چندین سیستم، مهاجم احتمالا پرداخت های بیشتری را جمع آوری می کند.

شرکت اطلاعاتی تهدید GreyNoise در حین بررسی فعالیت های مشکوک در یک سازمان ناشناس، این کمپین را کشف کرد و حداقل 143 دستگاه در معرض خطر را در سراسر جهان شناسایی کرد.

به گفته محققان، مهاجم از چندین آسیب پذیری برای نفوذ به دستگاه های لبه و نصب نرم افزار Pawns.app استفاده کرده است:

محققان همچنین هدف گیری دستگاه های هایک ویژن و داهوا DVR/NVR را مشاهده کردند، اما آسیب پذیری های مورد سوء استفاده در این سیستم ها را مشخص نکردند.

GreyNoise می گوید که در برخی موارد، مهاجمان احراز هویت کلید SSH را به عنوان یک روش دسترسی پشتیبان پیکربندی کرده اند.

حتی شبکه‌های پروکسی قانونی نیز می‌توانند ترافیک مشکوک را از طریق گره‌های داوطلبانه به دلیل نظارت ناکافی هدایت کنند، که به طور بالقوه منجر به بلوک‌های آدرس IP برای کاربران شرکت‌کننده می‌شود یا آنها را در معرض ادعاهایی مبنی بر دخالت در فعالیت‌های غیرقانونی قرار می‌دهد.

FBI قبلا در مورد استفاده از چنین شبکه هایی برای انجام حملات پر کردن اعتبار در مقیاس بزرگ علیه سیستم عامل های آنلاین هشدار داده بود.

GreyNoise یک سرویس رایگان (حساب مورد نیاز) برای کاربران فراهم می کند تا بررسی کنند آیا آدرس IP آنها بخشی از یک سرویس پروکسی قانونی شناخته شده یا "خاکستری" است.

به طور کلی توصیه می شود از دانلود نرم افزار از منابع نامعتبر خودداری کنید، زیرا نرم افزار ظاهرا رایگان ممکن است حاوی بدافزارهایی باشد که دستگاه ها را در شبکه های پراکسی مسکونی ثبت نام می کند.

عوامل تهدید همچنین معمولا از آسیب پذیری های شناخته شده در دستگاه های متصل به اینترنت سوء استفاده می کنند. به روز نگه داشتن دستگاه‌های NAS، ضبط‌کننده‌های ویدیو و سایر سیستم‌های روبه‌روی اینترنت می‌تواند به میزان قابل توجهی خطر سازش را کاهش دهد.

با این حال، کاربران همچنین باید از اعتبارنامه های قوی، پیکربندی ایمن و محدود کردن دسترسی به شبکه استفاده کنند.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

BragJack از طریق افزونه های مخرب به عوامل مرورگر هوش مصنوعی حمله می کند

آژانس دیجیتال ژاپن می گوید نقص VPN سوابق 246000 پرسنل را افشا کرده است

BigBear مایکروسافت 365 سرویس فیشینگ MFA را در 258 سازمان دور زد

OpenAI اعتراف می کند که حادثه ربودن ویکی هوش مصنوعی سرکش را فاش نکرده است

چرا حتی بهترین امنیت لبه هنوز جلسات پرخطر را از دست می دهد؟