Criminelen verdienen aan bandbreedte gehackte D-Link- en Ubiquiti-apparaten

In dit artikel:

Cybersecuritybedrijf GreyNoise heeft ontdekt dat criminelen gehackte digitale videorecorders en NAS-systemen van D-Link en Ubiquiti inzetten voor commerciële residential proxydiensten. De apparaten zijn verspreid over 34 landen. Bij D-Link werd misbruikgemaakt van kwetsbaarheden die al sinds 2024 bekend zijn; bij Ubiquiti ging het om een beveiligingsprobleem uit 2021. Ook kwetsbare installaties van SAP NetWeaver Visual Composer worden aangevallen.

De aanvallers installeren proxysoftware waarmee betalende klanten het IP-adres en de bandbreedte van de gehackte apparaten kunnen gebruiken. Daardoor kunnen cybercriminelen hun eigen locatie verbergen en verbindingen laten lijken alsof ze afkomstig zijn uit dezelfde regio als hun doelwit. Dat maakt verdachte inlogpogingen en andere aanvallen moeilijker te detecteren, omdat residential proxy-IP’s toebehoren aan gewone burgers of bedrijven en daardoor vaak meer vertrouwen krijgen dan datacenter-IP’s of VPN’s.

Residential proxynetwerken kunnen ook via app-SDK’s, verborgen VPN-voorwaarden, malware of vrijwillige installatie worden uitgebreid. De getroffen eigenaren merken vaak niets, terwijl aanvallers aan hun bandbreedte verdienen en namens hen de voorwaarden van de proxydienst accepteren. Het Nationaal Cyber Security Centrum noemt residential proxies een bedreiging voor de Nederlandse digitale veiligheid. De politie waarschuwde bovendien dat onschuldige IP-adressen hierdoor ten onrechte als verdacht kunnen worden aangemerkt in opsporingsonderzoeken.