Aplicación de compartición de ancho de banda puede convertir dispositivos de empleados en puertas de acceso a redes internas

Una aplicación para compartir ancho de banda instalada por un empleado puede convertir silenciosamente un dispositivo de trabajo en una puerta de entrada para el tráfico externo. Es posible que el software no se comporte como el malware tradicional, pero puede exponer la conexión a Internet de una empresa y potencialmente colocar los sistemas internos al alcance de los usuarios proxy de pago.

El riesgo proviene de Peer2Profit, una aplicación que paga a los usuarios por compartir ancho de banda de Internet no utilizado. Las redes de proxy residenciales hacen que el tráfico parezca provenir de hogares, teléfonos y oficinas comunes, razón por la cual las redes de proxy residenciales ocultan los ataques con tanta eficacia. La aplicación para compartir ancho de banda puede convertir los dispositivos de los empleados en puertas de enlace Peer2Profit ha operado desde al menos 2021 y ofrece pequeños pagos según el volumen de tráfico que pasa a través de un dispositivo inscrito. Los investigadores descubrieron que Peer2Profit pagaba a los usuarios 0,28 dólares por GB por el tráfico residencial, mientras que Astroproxy cobraba a los clientes 7,60 dólares por GB.

Flujo del protocolo de comunicaciones (Fuente: SilentPush) Los defensores también deben identificar los puntos finales que ejecutan software para compartir ancho de banda y bloquear conexiones innecesarias a la infraestructura de conexión de proxy. La aplicación posterior para compartir ancho de banda puede convertir los dispositivos de los empleados en puertas de enlace a redes internas apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗