Yeni bir konut vekil pazarı, hackerlar, siber suçlular, fishiser, scalpers ve dolandırıcılar arasında popüler hale geliyor ve dünya çapında bir milyon iddia edilen proxy IP adresine erişim satıyor.
Yeni platform, bu hizmetlerin ortaya çıkışını izleyen Domaintools analistleri tarafından tespit edildi ve 'Blackproxies'in alanda en hızlı büyüyen yeni gelenlerden biri olduğunu bildirdi.
Mevcut vekillerin bu kadar büyük bir havuzunu iddia eden yeni bir varlık, kolluk kuvvetlerinin son birkaç yıl içinde Resnet ve Insorg gibi birkaç büyük vekil sağlayıcıyı kapattığı göz önüne alındığında önemli bir gelişmedir.
Proxy'ler, internetteki diğer cihazlar için istekleri kabul eden ve ileten çevrimiçi sunuculardır, bu da arkasındaki gerçek başlatıcıyı gizlerken bir bağlantının IP adresinden kaynaklandığını görür.
Konut vekilleri, bir veri merkezinin adres alanı yerine ev kullanıcılarının IP adreslerini kullanır, bu da onları alışveriş botları çalıştırmak için veya normal web sitesi trafiğine karışmak isteyen tehdit aktörleri için idealdir.
Bazen, konut kullanıcıları isteyerek para karşılığında vekil olurlar; Bununla birlikte, birçok durumda, bilgisayarlarında, IOT'larında ve modemlerindeki kötü amaçlı yazılım enfeksiyonları yoluyla istemsizce vekil haline gelirler.
Siber suçlular, bu konut vekillerini yasadışı operasyonlarının verimliliğini artırmak için kullanır ve kendilerini kolluk kuvvetlerinden ve blokerlerden saklarlar.
Örneğin, Ağustos 2022'de FBI, izlenmeden, işaretlenmeden veya bloke edilmeden büyük ölçekli kimlik bilgisi saldırıları yapmak için konut vekillerini kullanan siber suçluların artan eğilimi konusunda uyardı.
BlackProxies hizmeti, hepsi gerçek konut kullanıcılarından gelen, engelsiz durum, düşük algılama oranları ve iyi hızlar sağlayan, dünyanın dört bir yanından 1.000.000 IP adresinden oluşan bir havuza eriştiğini iddia ediyor.
Ayrıca, hizmet, IP adreslerini otomatik olarak yenileyen ve her isteğin yeni bir adresten yapılmasını sağlayan bir otomatik dönme sistemi sunar.
Müşterilere ayrıca canlı kullanım istatistiklerine sahip kullanımı kolay bir kontrol paneli ve çok yönlülük ve hatta yeniden satma potansiyeli için bir REST API'si verilir.
Hizmeti kullanma maliyeti 14 $/gün, 39 $/haftada veya 89 $ 'dır.
Domaintools platformu inceledi ve hizmet 180.000'den fazla mevcut IP adresi saydığı için IP adres havuzu iddialarının yanlış olduğunu buldu.
Bununla birlikte, bu hala önemlidir, IP havuzlarını oluşturmak için Botnets gibi güvenilir olmayan yöntemleri kullanan platformları bile aşar.
Domaintools daha fazla araştırdı ve hizmetin altyapısında kullanılan bir IP adresinin daha önce diğer gölgeli hizmetlerle bağlantılı olduğunu keşfetti.
Blackproxies hizmeti kötü niyetli ve yasadışı faaliyetleri yasaklarken, hizmet hızla tehdit aktörleri arasında popüler hale geldi.
Kela'nın DarkBeast tehdit istihbarat platformunu kullanarak BleepingComputer, BlackProxies hizmetinin kimlik bilgisi doldurma ve hesap kaçırma konusunda konularda tanıtıldığı hack forumlarında çok sayıda yayın buldu.
Domaintools araştırmacıları, BlackProxies hizmetinin operatörüyle iddia edilen suç faaliyetleri hakkında yüzleştiklerinde, operatör ayrıntıları tartışmaya ilgi göstermedi.
BleepingComputer, bu konut IP'lerine tam olarak erişmenin nasıl sağlandığını öğrenmek için listelenen iletişim yöntemi olan bir telgraf kanalı olan BlackProxies operatörüyle temasa geçti, ancak henüz duymadık.
Yazma sırasında Blackproxies çevrimiçi kalır.
Google Play'de 2 milyon yüklemeli Android kötü amaçlı yazılım uygulamaları
Interpol dünya çapında siber suçlulardan 130 milyon dolar ele geçirdi
Aurora Infostealer kötü amaçlı yazılım, siberganglar tarafından giderek daha fazla benimsenmiştir
Bilgisayar korsanları DraftKings Kimlik Bilgileri Dolma Saldırısında 300.000 $ çalıyor
Şüpheli Zeus Siber Silah Yüzük Lideri 'Tank' İsviçre Polisi tarafından tutuklandı
Kaynak: Bleeping Computer