Campanha rouba ligações internet das vítimas

Uma empresa de segurança descobriu uma campanha que rouba as ligações internet das vítimas para ganhar dinheiro.

Foi descoberta uma campanha em que hackers comprometeram routers de marcas como a D-Link e Ubiquiti para vender secretamente a largura de banda das ligações das vítimas. A campanha, identificada pelos investigadores de cibersegurança da GreyNoise, afectou centenas de dispositivos em 34 países. Os atacantes instalaram a aplicação Pawns.app, um serviço legítimo de partilha de largura de banda, sem o conhecimento dos proprietários, permitindo encaminhar tráfego de terceiros através dos sistemas comprometidos, sendo pagos por isso.

A Pawns.app permite aos utilizadores ganhar dinheiro ao partilhar a sua ligação à Internet desde que os respectivos endereços IP cumpram determinados requisitos. No entanto, nesta campanha, o software foi instalado sem autorização nos dispositivos das vítimas, ganhando dinheiro à custa das suas ligações.

A GreyNoise identificou várias vulnerabilidades exploradas para aceder aos dispositivos, incluindo falhas em sistemas NAS D-Link ShareCenter, gravadores de vídeo Ubiquiti UniFi, e no SAP NetWeaver Visual Composer. Os investigadores também registaram tentativas de ataque a equipamentos de videovigilância Hikvision e Dahua, embora não tenham conseguido confirmar quais as vulnerabilidades utilizadas. Nalguns casos, os atacantes configuraram autenticação por SSH para manter o acesso aos dispositivos comprometidos.

Para além de estar a usar indevidamente as ligação de internet afectadas, as vítimas podem acabar por ficar com os endereços IP bloqueados devido a actividade maliciosa, ou até ser acusadas de envolvimento em actividades criminosas, dependendo daquilo que for feito usando a sua ligação.

Mais uma vez, importa ter particular cuidado em manter os equipamentos principais da rede (routers, etc.) e todos os demais que tenham ligação à internet, actualizados, para reduzir os riscos, assim como utilizar passwords fortes e restringir o acesso remoto. Também é aconselhável evitar software de origem duvidosa, especialmente serviços que prometem dinheiro fácil em troca da partilha da sua ligação.