D-Link ve Ubiquiti Cihazları Hedef Alan Proxy Saldırısı

Son günlerde, D-Link ve Ubiquiti cihazlarını etkileyen bir proxy saldırısı, dünya genelinde 34 ülkede kullanıcılara ait internet bağlantılarını kötüye kullanarak gelir elde etmeye yönelik bir kampanya başlattı. Bu saldırıda, cihaz sahiplerinin izni olmadan Pawns.app adlı meşru bir bant genişliği paylaşım uygulaması kuruldu. Bu uygulama, kullanıcıların internet bağlantılarını paylaşarak para kazanmasına olanak tanıyor.

Pawns.app Uygulaması ve Kullanıcıların Durumu

Saldırgan, Pawns.app uygulamasını cihazlara kurarak, diğer kullanıcıların trafiğinin bu cihazlar üzerinden geçmesine izin verdi. Uygulama, güvenilir ve engellemeyen IP adresleri üzerinden çalışan kullanıcılara ödüller sunuyor. Saldırganın, birden fazla cihazda bu uygulamayı kurarak daha büyük kazançlar elde ettiği düşünülüyor.

Saldırının Boyutu ve Tanımlanan Cihazlar

Tehdit istihbarat şirketi GreyNoise, bu kampanyayı, ismi açıklanmayan bir kuruluşta yaptığı araştırmalar sırasında keşfetti. Araştırmalar sonucunda, dünya genelinde en az 143 cihazın etkilenmiş olduğu belirlendi. Saldırganın, D-Link ShareCenter NAS ve Ubiquiti UniFi Video NVR gibi cihazların güvenlik açıklarını kullanarak bu saldırıyı gerçekleştirdiği tespit edildi. Ayrıca, Hikvision ve Dahua DVR/NVR cihazlarının da hedef alındığı ancak bu sistemlerde hangi güvenlik açıklarının kullanıldığı belirtilmedi.

Güvenlik Açıkları ve Önlemler

Saldırgan, CVE-2024-3272 ve CVE-2024-3273 numaralı güvenlik açıklarını D-Link cihazlarında, CVE-2021-44228 numaralı açığı ise Ubiquiti cihazlarında kullanarak bu saldırıyı gerçekleştirdi. GreyNoise, bazı durumlarda saldırganların, yedek erişim yöntemi olarak SSH anahtar kimlik doğrulaması yapılandırdığını da belirtmektedir.

Güvenlik uzmanları, kullanıcıların internet bağlantılarını güvenli hale getirmek için, bilinen güvenlik açıklarından kaçınmaları ve cihazlarını güncel tutmaları gerektiğini vurguluyor. Ayrıca, güçlü kimlik bilgileri kullanmak, güvenli yapılandırmalar oluşturmak ve ağ erişimini kısıtlamak da önemli önlemler arasında yer alıyor.

Sonuç ve Öneriler

Kullanıcıların, güvenilir olmayan kaynaklardan yazılım indirmekten kaçınmaları gerektiği konusunda uyarılar yapılıyor. Ücretsiz olduğu iddia edilen yazılımlar, cihazları konut proxy ağlarına kaydeden kötü amaçlı yazılımlar içerebilir. Özellikle internet bağlantısı olan cihazların güncel tutulması, güvenlik risklerini önemli ölçüde azaltabilir.

D-Link ve Ubiquiti cihaz sahiplerinin, bu tür saldırılara karşı dikkatli olmaları ve gerekli güvenlik önlemlerini almaları büyük önem taşıyor.