Akıllı telefon uygulamalarında ve ucuz elektronik cihazlarda pusuda bekleyen yeni bir kötü amaçlı yazılım türü, suçluların büyük ölçekli bilgisayar korsanlığı operasyonlarında kullanmak üzere ev ve kablosuz ağları ele geçirmesine olanak tanıyor. Yazılım, kullanıcının internet bağlantısını yasa dışı faaliyetler için kullanılabilecek bir botnet düğümüne dönüştüren “konut proxy ağları” oluşturuyor ve bu da ev sahibini kolluk kuvvetlerinin incelemesine maruz bırakabiliyor.
İnternet istihbarat şirketi Spur'un kurucu ortağı Riley Kilmer, "Ağınızı yasa dışı faaliyetler için kullanırlarsa, kolluk kuvvetlerinin kapınızı çalma ihtimali vardır" dedi. Spur bu ağları araştırıyor ve kullanıcıların ağlarının ele geçirilip geçirilmediğini kontrol etmeleri için halka açık bir araç geliştirdi.
Test sayfası, bir cihazın internetteki benzersiz tanımlayıcısı olan ağın IP adresini inceler. Spur'a göre “Gözlemlenen Riskler: bilinmiyor” sonucu temiz bir ağa işaret eder. Ancak sayfa gözlemlenen riskleri listeliyorsa, bu durum IP adresinin bir konut proxy ağıyla ilişkili olduğunu gösterir; ancak kullanıcı büyük bir mobil ağ üzerindeyse enfekte olan cihaz kullanıcının kendi cihazı olmayabilir.
Birincil risk, bilgisayar korsanlarına bir ev ağına arka kapı açan yazılımların farkında olmadan yüklenmesinden kaynaklanmaktadır. Bu durum, VPN gibi hizmetler veya ücretli içeriğe erişim vaat eden ücretsiz uygulamalar yoluyla, hatta önceden yüklenmiş güvenlik açıkları olan markasız, düşük maliyetli elektronik cihazlar yoluyla gerçekleşebilir.
Riskli Uygulamaları ve Cihazları Temizleme
Endişeli kullanıcılar için en acil adım, internet bant genişliğini paylaşmak için ödeme sunan tüm uygulamaları kaldırmaktır, çünkü bunlar genellikle bir konut proxy ağının açık parçalarıdır. Daha karanlık operatörler bu işlevselliği VPN hizmetleri, korsan video oyunları veya Netflix veya HBO gibi yayın platformlarına ücretsiz erişim sunan ücretsiz uygulamalara yerleştirir.
Konut proxy yazılımı ayrıca ucuz, markasız video akış cihazlarında ve dijital fotoğraf çerçevelerinde de bulundu. Uzmanlar, ücretli içeriğe ücretsiz erişim vaat eden her cihazın olası bir şüpheli olduğunu öne sürüyor. Saygın markaların donanımlarına yükseltme yapmak ve yasal abonelikler için ödeme yapmak en güvenli alternatiftir. Şüpheli uygulamalar ve cihazlar kaldırıldıktan sonra, enfeksiyonun kaynağı kullanıcının cihazlarıysa Spur'un test sayfası iki hafta içinde temiz bir sonuç göstermelidir.
Bu makale yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi teşkil etmez.