Oq uyning IP manzillari arzon proksi-servislar orqali ochib qo'yilgani aniqlandi

Layer3 Intel va Synthient xavfsizlik kompaniyalari tadqiqotchilari Oq uy tarmog'ida shubhali rezident proksi faolligini qayd etishdi. Ma'lum bo'lishicha, Oq uydagi kimdir begonalarga prezidentlik tarmog'iga bor-yo'g'i bir necha dollar evaziga kirish imkonini beruvchi dasturiy ta'minotni ishga tushirgan.

• Oq uy tarmog'ida rezident proksi faolligi aniqlandi
• Trafik 5-oktyabrdan 3-noyabrgacha kechki paytlarda o'tgan
• Muammoga Rave ilovasiga o'rnatilgan SDK modullari sabab bo'lishi mumkin
• Windows 10 va Windows 11 qurilmalari zarar ko'rgan

Rezident proksilar qanday ishlaydi va ularning xavfi nimada

Rezident proksi foydalanuvchilarga uy yoki idora tarmoqlarining real IP manziliga kirish huquqini ijaraga olish va internet trafikini u orqali yo'naltirish imkonini beradi. Bu esa asl faoliyat manbasini yashirishga yordam beradi. Ba'zi ilovalar va brauzer kengaytmalari foydalanuvchining xabarisiz uning qurilmasida proksi tugunlarini yaratuvchi uchinchi tomon SDK modullarini o'z ichiga oladi.

Legitim xizmatlar buni reklama va sifatni tekshirish uchun ishlatishsa-da, qaroqchilar geolokatsiya cheklovlarini chetlab o'tish uchun foydalanishadi. Hakerlar rezident proksilardan botnetlar yaratish va akkauntlarni egallashda foydalanishgan. Layer3 Intel ma'lumotlariga ko'ra, Oq uyda 28 ta proksi-servis 5-oktyabrdan 3-noyabrgacha tarmoqdan trafikni boshqa yo'nalishga o'tkazgan.

Faollik tahlili va mumkin bo'lgan sabablar

Tadqiqotchilarning ta'kidlashicha, ushbu shubhali faollik odatda kechki soat 17:00 dan yarim turgacha kuzatilgan. Bunday muntazam jadval ommaviy mehmonga mo'ljallangan Wi-Fi tarmog'idan ko'ra, kechki paytgacha Oq uyda qoladigan va qurilmasi proksi SDK bilan zararlangan aniq bir shaxsning harakatidan dalolat beradi.

Synthient ma'lumotlariga ko'ra, muammo ortida Rave nomli birgalikda video ko'rish ilovasi turgan bo'lishi mumkin, chunki u o'z platformasiga 12 ta proksi SDK modullarini jamlagan. Xavf ostida Geonode, Infatica va Mellowtel kabi ma'lum proksi-provayderlarga ulangan Windows 10 va Windows 11 qurilmalari qolgan.

Taniqli provayderlar bilan aloqalar va xavfsizlik tahdidlari

Krebs on Security nashri ta'kidlaganidek, Infatica servisi Vladimir Fomenko tomonidan asos solingan bo'lib, uning King Servers kompaniyasi 2016-yilda Illinoys va Arizona shtatlaridagi saylov tizimlariga qilingan kiberhujumlar bilan bog'langan edi. Layer3 ogohlantirishicha, bunday proksilarga istalgan odam arzongina obuna bo'lib, Oq uy tarmog'i orqali so'rov yuborishi mumkin.

Bu biznes va davlat tuzilmalari uchun nimani anglatadi

Oq uydagi ushbu hodisa oddiy ko'ringan uchinchi tomon ilovalari davlat va korporativ tarmoqlar xavfsizligiga qanchalik jiddiy xavf tug'dirishini ko'rsatadi. Shaxsiy yoki nazoratsiz qurilmalardan foydalanish hamda shubhali SDK'larga ega ko'ngilochar dasturlarni o'rnatish hatto eng yuqori darajada himoyalangan obyektlarni ham xavf ostiga qo'yishi mumkin.