🚨 143 ПРИСТРОЇВ У 34 КРАЇНАХ ЗЛАМАЛИ ДЛЯ ЗАРОБІТКУ НА ЧУЖОМУ ІНТЕРНЕТІ Дослідники GreyNoise виявили

BRAMA

BRAMA

@brama_channel

🇺🇦 Донать свій час на захист інфопростору! 🚨За підтримки волонтерів та координації кіберполіції України! 🤝Долучайся сам і запрошуй знайомих: https://t.me/+EbXZHBfHXbszY2I6 🤳додати ворожий ресурс, надіслати скаргу на деструктив - @stopdrugsbot

109,985 subscribers
Open in Telegram
🚨 143 ПРИСТРОЇВ У 34 КРАЇНАХ ЗЛАМАЛИ ДЛЯ ЗАРОБІТКУ НА ЧУЖОМУ ІНТЕРНЕТІ

Дослідники GreyNoise виявили кампанію, під час якої кіберзлочинці зламували мережеве обладнання та без відома власників підключали його до проксі-мережі.

🌐 Які пристрої постраждали?
▪️ NAS-сховища D-Link ShareCenter.
▪️ Відеореєстратори Ubiquiti UniFi Video.
▪️ Сервери SAP NetWeaver.
▪️ Також зловмисники намагалися атакувати відеореєстратори Hikvision і Dahua.

⚠️ Як працювала схема?
На зламані пристрої встановлювали Pawns.app — легальний застосунок для обміну інтернет-трафіком. Але замість добровільного підключення власників їхні пристрої використовували без дозволу, щоб пропускати чужий трафік і заробляти на цьому.
У деяких випадках хакери також налаштовували резервний доступ до пристроїв через SSH.

🛡 Як захиститися?
▪️ Оновлюйте прошивки та програмне забезпечення.
▪️ Перевірте, чи не доступні NAS і відеореєстратори безпосередньо з інтернету.
▪️ Замініть пристрої, які більше не отримують оновлень безпеки, або ізолюйте їх від зовнішньої мережі.
▪️ Перевірте невідомі SSH-ключі та підозрілі програми на пристроях.

❗️ Навіть пристрій, який просто зберігає файли чи записує відео, може стати інструментом кіберзлочинців.

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн
Open post in Telegram