ჰაკერები თქვენს ინტერნეტს იპარავენ: საფრთხე D-Link და Ubiquiti მოწყობილობებს
ბოლო პერიოდში კიბერუსაფრთხოების მკვლევრებმა ახალი, საკმაოდ მზაკვრული კამპანია გამოავლინეს, რომელიც მომხმარებლის ინტერნეტ რესურსების უკანონო მონეტიზაციას ემსახურება. თავდამსხმელები იპყრობენ ისეთ პოპულარულ ბრენდების ქსელურ მოწყობილობებს, როგორებიცაა D-Link და Ubiquiti, რათა მათზე Pawns.app-ის მსგავსი აპლიკაციები დააინსტალირონ. ეს აპლიკაციები თეორიულად ინტერნეტის გაზიარების სანაცვლოდ მცირე ანაზღაურებას გვთავაზობენ, თუმცა ამ შემთხვევაში, ჰაკერები მათ მფლობელის თანხმობის გარეშე, ფარულად იყენებენ.## როგორ მუშაობს „პროქსიჯეკინგი“ამ პროცესს კიბერუსაფრთხოების სპეციალისტები „პროქსიჯეკინგს“ (Proxyjacking) უწოდებენ. თავდამსხმელები ამ მოწყობილობებს აქცევენ ე.წ. რეზიდენციულ პროქსი ქსელის ნაწილად. ეს ნიშნავს, რომ სხვა ადამიანების ინტერნეტ ტრაფიკი თქვენი სახლის ან ოფისის IP მისამართის გავლით იგზავნება. შედეგად, ჰაკერები აგროვებენ თანხებს, ხოლო თქვენი ქსელი ხდება „სუფთა“ მისამართი, რომელსაც ხშირად იყენებენ საეჭვო ან თუნდაც უკანონო ქმედებებისთვის. კვლევის თანახმად, მსოფლიოს 34 ქვეყანაში უკვე 143-ზე მეტი ასეთი კომპრომეტირებული მოწყობილობაა აღმოჩენილი, თუმცა რეალური ციფრი შესაძლოა გაცილებით მაღალი იყოს. გარდა ქსელური აღჭურვილობისა, ჰაკერები აქტიურად უტევენ Hikvision-ისა და Dahua-ს ვიდეო-სამეთვალყურეო სისტემებსაც. ## რატომ არის ეს საშიში თქვენთვისმთავარი პრობლემა ისაა, რომ თქვენი ინტერნეტ არხის მეშვეობით განხორციელებული ნებისმიერი საეჭვო ქმედება, ფორმალურად, თქვენს IP მისამართზე ფიქსირდება. ეს შეიძლება გახდეს მიზეზი იმისა, რომ თქვენი IP მისამართი მოხვდეს ე.წ. „შავ სიაში“ (Blacklist), რის გამოც ბევრ ვებსაიტზე შესვლას ვეღარ შეძლებთ. უფრო მეტიც, FBI-ის გაფრთხილებით, მსგავსი ქსელები ხშირად გამოიყენება ფართომასშტაბიანი კიბერშეტევებისთვის, რაც შესაძლოა სამართლებრივი პასუხისმგებლობის რისკის წინაშე დაგაყენოთ. ჰაკერები მოწყობილობებზე წვდომის შესანარჩუნებლად ხშირად აყენებენ SSH გასაღებებს, რაც მათ საშუალებას აძლევს, მუდმივად აკონტროლონ თქვენი აპარატურა. ## როგორ დავიცვათ თავიპირველ რიგში, აუცილებელია ქსელური მოწყობილობების პროგრამული უზრუნველყოფის (Firmware) რეგულარული განახლება. მწარმოებლები ხშირად უშვებენ პატჩებს სწორედ იმ დაუცველობების დასაფარად, რომლებსაც ჰაკერები იყენებენ. გარდა ამისა, მიჰყევით უსაფრთხოების მარტივ წესებს: 1. შეცვალეთ ქარხნული პაროლები და გამოიყენეთ რთული, უნიკალური კომბინაციები. 2. შეზღუდეთ დისტანციური წვდომა მოწყობილობებზე, თუ ეს აუცილებელი არ არის. 3. მოერიდეთ საეჭვო წყაროებიდან პროგრამული უზრუნველყოფის ჩამოტვირთვას, რადგან ისინი შესაძლოა მავნე კოდს შეიცავდეს. თუ ეჭვი გაქვთ, რომ თქვენი IP მისამართი პროქსი ქსელშია ჩართული, არსებობს სპეციალური სერვისები, როგორიცაა GreyNoise, სადაც შეგიძლიათ გადაამოწმოთ თქვენი მისამართის სტატუსი. ამგვარი კიბერ საფრთხეები კიდევ ერთხელ გვახსენებს, რომ თანამედროვე „ჭკვიანი“ სახლი ან ოფისი მოითხოვს ისეთივე ყურადღებას უსაფრთხოების კუთხით, როგორსაც კომპიუტერი ან სმარტფონი.