Tehdit aktörleri, cihazları çevrimiçi proxy hizmetleri aracılığıyla kiralanan vekillere dönüştürmek için reklam yazılımı demetleri, kötü amaçlı yazılımlar ve hatta Microsoft SQL sunucularına hacklenerek gelir elde ediyor.
Bir cihazın bant genişliğini çalmak için, tehdit aktörleri, bir cihazın mevcut internet bant genişliğini, uzak kullanıcıların test, istihbarat toplama, içerik dağıtım veya pazar araştırması gibi çeşitli görevler için kullanabileceği bir proxy sunucusu olarak tahsis eden 'Proxyware' adlı yazılım yükler.
Botters ayrıca, çevrimiçi perakendecilerden kara listeye alınmamış konut IP adreslerine erişim elde ettikleri için bu proxy hizmetlerini de seviyor.
Bant genişliğini paylaşmak için, cihazın sahibi müşterilere tahsil edilen ücretlerin gelir payını alır. Örneğin, Peer2profit hizmeti, şirketin yazılımını binlerce cihaza yükleyerek ayda 6.000 $ 'a kadar üreten kullanıcıları gösterir.
Bugün South Kore şirketi Ahnlab'daki araştırmacılar tarafından yayınlanan yeni bir rapora göre, kurbanlarının ağ bant genişliğini paylaşmaktan para kazanmak için proxyware yükleyen yeni kötü amaçlı yazılım kampanyaları ortaya çıktı.
Saldırganlar, kullanıcı için e -posta adreslerini ayarlayarak bant genişliği için tazminat alırken, kurbanlar yalnızca bazı bağlantı yavaşlamaları ve hıçkırıkları fark edebilirler.
Ahnlab, reklam yazılımı paketleri ve diğer kötü amaçlı yazılım suşları aracılığıyla Peer2profit ve iProyal gibi hizmetler için proxyware yazılımının kurulumunu gözlemledi.
Kötü amaçlı yazılım, Proxy istemcisinin ana bilgisayarda çalışıp çalışmadığını kontrol eder ve devre dışı bırakılırsa başlatmak için “p2p_start ()” işlevini kullanabilir.
Iproyal’ın piyonları durumunda, kötü amaçlı yazılım, gui yerine müşterinin CLI sürümünü yüklemeyi tercih eder, çünkü hedef sürecin arka planda gizlice çalıştırılmasıdır.
Daha yeni gözlemlerde, saldırganlar dll formunda piyon kullandılar ve e -postalarını ve şifrelerini kodlanmış dize formunda sağladılar ve "başlatma ()" ve "startmainroutine () işlevleriyle başlattılar.
Proxyware bir cihaza yüklendikten sonra, yazılım, uzak kullanıcıların internette istedikleri her türlü görev için kullanabileceği mevcut bir proxy olarak ekler.
Ne yazık ki, bu aynı zamanda diğer tehdit aktörlerinin bu vekilleri mağdurun farkında olmadan yasadışı faaliyetler için kullanabileceği anlamına geliyor.
Ahnlab'ın raporuna göre, gelir elde etmek için bu şemayı kullanan kötü amaçlı yazılım operatörleri, savunmasız MS-SQL sunucularını yüklemeye hedefliyor.
Bu, Haziran 2022'nin başından beri devam ediyor, çoğu günlük enfekte sistemlerden alındı ve “sdk.mdf” adlı UPX dolu bir veritabanı dosyasının varlığını ortaya koyuyor.
Microsoft SQL sunucuları için daha yaygın tehditler arasında, kriptoik oluşturma yapan kripto para madeni madencileri bulunmaktadır. Tehdit oyuncusunun sunucuyu Cobalt Strike Beacons aracılığıyla ağa döndürme noktası olarak kullandığı birçok örnek de vardır.
Proxyware istemcileri kullanmanın ardındaki nedeni, muhtemelen daha önemli karlara dönüşen uzun süreler boyunca tespit edilmeme şansının artmasıdır. Yine de aktörlerin bu yöntemle ne kadar para ürettiği belli değil.
Ayrıca, Microsoft SQL sunucuları genellikle proxy hizmetlerinin yasadışı amaçlar için satabileceği bol miktarda internet bant genişliğine sahip kurumsal ağlarda veya veri merkezlerinde bulunur.
Facebook reklamları, google Play'de 7 milyon yükleme ile Android reklam yazılımı itiyor
Microsoft, Raspberry Robin Kötü Yazılımları Evil Corp Saldırılarına Bağlar
Fidye ödemeleri, daha az kurban hacker ödemeyi seçerken düşer
Microsoft Exchange Sunucuları IIS Backdoors ile giderek daha fazla hacklendi
Microsoft ofis makrolarını engellerken, bilgisayar korsanları yeni saldırı vektörleri bulur
Kaynak: Bleeping Computer