هکرها دستگاه‌های D-Link و Ubiquiti را برای فروش پهنای‌باند سرقت‌شده تصاحب می‌کنند

به‌گزارش BleepingComputer، یک کمپین proxyjacking دستگاه‌های شبکه از جمله تجهیزات D‑Link و Ubiquiti را در ۳۴ کشور تحت‌تأثیر قرار داده و از پهنای‌باند قربانیان برای تامینِ ترافیک یک شبکه پروکسی مسکونیِ تجاری کسب درآمد می‌کند. این گزارش می‌گوید مهاجمان دستگاه‌ها را به‌گونه‌ای پیکربندی می‌کنند که به‌عنوان پروکسی عمل کنند و ترافیک مشتریان شبکه‌های پروکسی از طریق اتصال اینترنت قربانیان عبور کند. اطلاعات این پاراگراف بر اساس منبع اصلی (BleepingComputer) است.

تحلیل مستقل: این نوع سوء‌استفاده — که معمولاً با نام proxyjacking شناخته می‌شود — چند ریسک مهم ایجاد می‌کند: کاهش قابل‌توجه پهنای‌باند و کیفیت خدمت برای قربانی، احتمال قرارگرفتن آدرس IP قربانی در فهرست سیاه به‌خاطر فعالیت‌های مخربِ عبوری، و نقض حریم خصوصی چون ترافیک دیگران از طریق شبکه شخصیِ قربانی مسیریابی می‌شود. همچنین فروش پهنای‌باند سرقت‌شده می‌تواند برای مهاجمانی که به‌دنبال پنهان‌سازیِ منشأ فعالیت‌های غیرقانونی هستند، ابزار مفیدی باشد.

شاخص‌های قابل‌توجه برای شناسایی چنین سوء‌استفاده‌هایی (مبتنی بر شیوه‌های معمول گزارش‌شده و نه حدس جزئیات فنی) عبارتند از: افزایش غیرمنتظرهٔ مصرف پهنای‌باند، افت عملکردِ اینترنت خانگی، مشاهدهٔ سرویس‌ها یا پورت‌های باز و شنیده‌شدن ترافیک خروجی مشکوک از دستگاه‌های شبکه. برای کاهش ریسک و پاسخ به مشکل، توصیه‌های عمومی عبارت‌اند از: اطمینان از به‌روزرسانی فرم‌ور رسمی از تولیدکننده، تغییر رمزهای پیش‌فرض و استفاده از گذرواژه‌های قوی، غیرفعال‌سازی مدیریت از راه دور در صورت عدم نیاز، تفکیک شبکه دستگاه‌های IoT از شبکه کاربران اصلی، پایش مصرف پهنای‌باند و ترافیک خروجی، و در صورت لزوم بازنشانی کارخانه‌ای و بازبینی پیکربندی‌ها. همچنین پیگیری اطلاعیه‌های رسمی سازندگان و ارائه‌دهندگان سرویس برای دریافت راهنمایی‌های مشخص توصیه می‌شود.

تذکر نهایی: تمام اطلاعات گزارش‌شده در این مطلب بر اساس خبر BleepingComputer است؛ در نگارش تحلیل مستقل تلاش شده صرفاً پیامدها و تدابیر عمومی مبتنی بر آن گزارش بیان شود و از اختراع جزئیات فنی یا ادعای CVE/نسخه‌های خاص خودداری شده است.