Trișorii devin complici involuntari ai hackerilor
Facepalm: O tendință aparent inofensivă în rândul adolescenților care joacă jocul VR de succes Gorilla Tag a ridicat probleme serioase de securitate. Copiii au apelat la o aplicație VPN gratuită numită Big Mama VPN pentru a câștiga un avantaj, dar s-ar putea să închirieze fără să vrea conexiunile la internet de acasă unor terțe părți necunoscute în acest proces.
Gorilla Tag este o experiență multiplayer ciudată în care jucătorii preiau controlul asupra personajelor gorilă și încearcă să evite să fie „etichetați” de către alți jucători. Este o distracție simplă, dar unii jucători tineri au descoperit o soluție simplă pentru a ușura etichetarea altora. Mulți jucători descarcă acum o rețea VPN numită Big Mama pentru a-și redirecționa conexiunea la internet, ceea ce introduce o întârziere care face mai ușor să te strecori asupra adversarilor.
În timp ce acest truc sună relativ inofensiv, implicațiile sunt mult mai sinistre. După cum se dovedește, Big Mama este mai mult decât un simplu VPN – este o poartă de acces către un serviciu proxy rezidențial umbrit comercializat pe forumuri de criminalitate cibernetică.
Cercetătorii de securitate de la Trend Micro au descoperit că Big Mama a vândut acces la conexiunile de internet ale utilizatorilor săi pe o piață uriașă de proxy. Actorii răi se pot ascunde temporar pe adresa IP de acasă a unui utilizator Big Mama pentru a-și ascunde activitățile online pentru doar 40 de cenți.
Firma de securitate cibernetică Kela notează că serviciul proxy Big Mama a fost, de asemenea, promovat activ în cercurile hackerilor, cu peste 1.000 de mențiuni pe 40 de forumuri subterane diferite. Cercetătorii în domeniul securității au legat adresele IP proxy de diverse fapte nefaste, inclusiv atacuri DDoS, escrocherii de tip phishing și botnet-uri rău intenționate.
În timp ce Big Mama susține că furnizează servicii doar în „scopuri legale”, termenii aplicației dezvăluie în tăcere că „poate transporta traficul altor clienți” prin conexiunile utilizatorilor. Între timp, creatorii Gorilla Tag au denunțat folosirea VPN-urilor și a software-ului de înșelăciune, afirmând că „orice deranjează” spiritul jucăuș al jocului este inacceptabil.
Am mai văzut acest tip de comportament de la VPN-urile gratuite. La începutul acestui an, SUA au sancționat trei cetățeni chinezi pentru operarea 911 S5 – o rețea botnet masivă de 19 milioane de adrese IP care a exploatat serviciile VPN gratuite pentru a deturna computerele Windows.
Deoarece aceste servicii nu își taxează utilizatorii, operatorii au nevoie de ceva pentru a plăti costurile serverului. Din păcate, furnizorii lipsiți de scrupule folosesc adesea metode mai sumbre de generare a veniturilor, cum ar fi vânzarea datelor utilizatorilor, transferul de terțe părți prin IP-uri sau instalarea de programe malware.
