🚨 143 ПРИСТРОЇВ У 34 КРАЇНАХ ЗЛАМАЛИ ДЛЯ ЗАРОБІТКУ НА ЧУЖОМУ ІНТЕРНЕТІ
Дослідники GreyNoise виявили кампанію, під час якої кіберзлочинці зламували мережеве обладнання та без відома власників підключали його до проксі-мережі.
🌐 Які пристрої постраждали?
▪️ NAS-сховища D-Link ShareCenter.
▪️ Відеореєстратори Ubiquiti UniFi Video.
▪️ Сервери SAP NetWeaver.
▪️ Також зловмисники намагалися атакувати відеореєстратори Hikvision і Dahua.
⚠️ Як працювала схема?
На зламані пристрої встановлювали Pawns.app — легальний застосунок для обміну інтернет-трафіком. Але замість добровільного підключення власників їхні пристрої використовували без дозволу, щоб пропускати чужий трафік і заробляти на цьому.
У деяких випадках хакери також налаштовували резервний доступ до пристроїв через SSH.
🛡 Як захиститися?
▪️ Оновлюйте прошивки та програмне забезпечення.
▪️ Перевірте, чи не доступні NAS і відеореєстратори безпосередньо з інтернету.
▪️ Замініть пристрої, які більше не отримують оновлень безпеки, або ізолюйте їх від зовнішньої мережі.
▪️ Перевірте невідомі SSH-ключі та підозрілі програми на пристроях.
❗️ Навіть пристрій, який просто зберігає файли чи записує відео, може стати інструментом кіберзлочинців.
Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн
🚨 143 ПРИСТРОЇВ У 34 КРАЇНАХ ЗЛАМАЛИ ДЛЯ ЗАРОБІТКУ НА ЧУЖОМУ ІНТЕРНЕТІ Дослідники GreyNoise виявили
BRAMA
@brama_channel🇺🇦 Донать свій час на захист інфопростору! 🚨За підтримки волонтерів та координації кіберполіції України! 🤝Долучайся сам і запрошуй знайомих: https://t.me/+EbXZHBfHXbszY2I6 🤳додати ворожий ресурс, надіслати скаргу на деструктив - @stopdrugsbot
109 985 підписників
Відкрити в Telegram 