Yeni bir rapor, ABD'de milyonlarca konut IP bağlantısının her yıl proxy hizmetleri için toplandığı ve birçok hanenin bu bağlantıların tehdit aktörleri tarafından kullanılabileceğinden habersiz olduğu uyarısında bulunuyor. Digital Citizens Alliance adlı kâr amacı gütmeyen kuruluşun 'Cybercrime by Doorbell' başlıklı raporuna göre, tahminen 20 milyon veya daha fazla bağlantı, sahiplerinin bilgisi olmadan proxy olarak kullanılıyor.
Proxy hizmetleri başlangıçta reklam doğrulama ve web sitelerinin coğrafi testi gibi meşru iş amaçlı veri toplama için ortaya çıkmış olsa da, rapor bu hizmetlerin giderek artan şekilde devlet aktörleri ve siber suçlular tarafından kullanıldığını belirtiyor. Digital Citizens Alliance ve siber soruşturma firması risk3sixty'nin ortak araştırması, konut proxylerinde 'güvenliği ihlal edilmiş tüketici cihazları, gizlenmiş veri merkezleri, yabancı altyapı ve örtüşen suç operasyonlarından oluşan bir ağ' buldu.
Rapor yazarları, yedi proxy sağlayıcısındaki IP bağlantılarını analiz etti ve %80'inin konut adreslerine bağlı olduğunu, %85'inin ise muhtemelen dolandırıcılıkla ilişkili olarak işaretlendiğini tespit etti. Araştırmacılar, Honeygain gibi hizmetleri inceledi; bu hizmetler, öğrencilerin kullanılmayan bant genişliklerini paylaşarak ekstra para kazanmaları için popüler bir yöntem. Ancak, araştırmacılar paylaşılan bant genişliği üzerinden Çin ve Rusya'daki varlıklarla bağlantılar gözlemledi; bunlar arasında ABD Hazine Bakanlığı tarafından yaptırım uygulanan bir bankaya ait trafik de yer alıyordu.
Sonuç ve Değerlendirme
Rapor, 42 dark web pazarının yaklaşık yarısında proxy hizmeti listeleri bulunduğunu belirtiyor. Digital Citizens Alliance, IP bağlantılarının yasa dışı kullanımını 'dijital çağın kanlı elmasları' olarak tanımlıyor. Ev kullanıcıları için kuruluş, cihazlarına kötü amaçlı yazılım bulaşmasını önlemek, güvenilir VPN hizmetleri kullanmak ve şüpheli uygulamalardan kaçınmak gibi önlemler öneriyor.
