Hackere kaprer nettverksenheter og bruker internettlinjen din

Minst 143 nettverksenheter i 34 land skal ha blitt kapret av cyberkriminelle. Angriperne bruker ofrenes internettforbindelser til å skjule sin egen aktivitet, samtidig som de tjener penger på å selge tilgangen videre.

Metoden kalles proxy-jacking og innebærer at uvedkommende utnytter internettforbindelsen din uten at du nødvendigvis merker det. Det kan føre til tregere nett, men også gjøre at kriminell aktivitet blir knyttet til din IP-adresse.

Sikkerhetsselskapet GreyNoise har undersøkt en slik angrepskampanje. Ifølge selskapet har angriperne utnyttet kjente sikkerhetshull for å installere programvaren Pawns.app på sårbare enheter. Blant målene var nettverkstilkoblede lagringsenheter, kjent som NAS, og opptakere for overvåkingskameraer.

Selger internettilgangen din videre

Pawns.app er ikke i seg selv et skadeprogram. Problemet er at programvaren installeres uten eierens samtykke og brukes til å gjøre enheten til en del av et såkalt residential proxy-nettverk.

Slike nettverk lar kundene sende internettrafikken sin gjennom vanlige internettforbindelser hos andre mennesker. Dermed kan det se ut som om trafikken kommer fra IP-adressen til en privatperson, selv om det i virkeligheten er noen andre som står bak aktiviteten. Det skriver mediet chip.

Operatørene av nettverket kan ta betalt for denne tilgangen. Samtidig må den som eier den kaprede enheten, dele kapasiteten på internettlinjen med ukjente brukere.

Hvis belastningen blir stor, kan det merkes i hverdagen. Nedlastinger kan ta lengre tid, videostrømming kan hakke, og videosamtaler kan få dårligere kvalitet.

Aktiviteten kan spores tilbake til deg

Den største risikoen er ikke nødvendigvis at internett blir tregere. Når andre sender trafikk gjennom din offentlige IP-adresse, kan aktiviteten se ut til å komme fra nettverket ditt.

Det betyr at dersom noen bruker forbindelsen til mistenkelig eller ulovlig aktivitet, kan IP-adressen din dukke opp i logger hos eksterne tjenester. Det er ikke det samme som at du selv har utført handlingene, men det kan skape problemer og gjøre det nødvendig å undersøke hva som har skjedd.

GreyNoise opplyser også at angriperne i enkelte tilfeller har opprettet ekstra tilgang til de kompromitterte enhetene ved hjelp av SSH-nøkler. Det kan gjøre det mulig å beholde tilgangen selv etter at proxy-programvaren er installert.

Dermed kan problemet være mer omfattende enn at noen bruker litt av kapasiteten på internettlinjen din.

Slik kan du beskytte utstyret ditt

Angrepene viser hvorfor det er viktig å holde nettverkstilkoblede enheter oppdatert. Det gjelder ikke bare PC-er og mobiltelefoner, men også utstyr som er koblet til ruteren hjemme.

Dette bør du gjøre for å redusere risikoen:

1. Installer sikkerhetsoppdateringer. Oppdater ruteren, NAS-enheten, nettverkskameraene og annet utstyr så snart produsenten tilbyr relevante oppdateringer.
2. Slå av unødvendig fjerntilgang. Hvis du ikke trenger å få tilgang til enhetene dine utenfra hjemmenettverket, bør slike funksjoner deaktiveres.
3. Kontroller ukjente tilkoblinger. Uventede innlogginger eller forbindelser du ikke kjenner igjen, kan være et tegn på at noe er galt.
4. Sikre administratorkontoene. Bruk sterke, unike passord og aktiver ekstra beskyttelse der det er mulig.
5. Undersøk mistenkelig nettverksaktivitet. Dersom internett plutselig blir merkbart tregere uten noen åpenbar grunn, kan det være verdt å kontrollere hvilke enheter som bruker forbindelsen.

Tregt internett betyr ikke automatisk at du er blitt hacket. Likevel bør uforklarlige endringer undersøkes, særlig dersom du har nettverksutstyr som ikke har fått sikkerhetsoppdateringer på lenge.

Du kan sjekke IP-adressen din

GreyNoise tilbyr et gratis nettverktøy kalt GreyNoise IP Check. Tjenesten kan undersøke om IP-adressen din ser ut til å være knyttet til et proxy-nettverk eller mistenkelig aktivitet. Det kreves en brukerkonto for å bruke verktøyet.

En slik kontroll kan være et nyttig første steg, men den gir ingen garanti for at alle enhetene dine er trygge. Hvis du mistenker at utstyr hjemme er kompromittert, bør du også undersøke innstillinger, innlogginger og tilgjengelige sikkerhetsoppdateringer.

Det viktigste er å sørge for at nettverksutstyret er oppdatert, og at funksjoner du ikke trenger, ikke står åpne mot internett. Da reduserer du risikoen for at andre misbruker forbindelsen din uten at du vet om det.