Yeni bir rapora göre, Amerika Birleşik Devletleri'nde her yıl milyonlarca konut IP bağlantısı, proxy servisleri tarafından toplanıyor ve birçok hane, bu bağlantıların tehdit aktörleri tarafından kullanılabileceğinden habersiz. Kâr amacı gütmeyen Digital Citizens Alliance (Dijital Vatandaşlar Birliği) tarafından hazırlanan 'Cybercrime by Doorbell' (Kapı Ziliyle Siber Suç) adlı raporda, tahminen 20 milyon veya daha fazla bağlantının, sahiplerinin bilgisi olmadan proxy olarak kullanıldığı belirtiliyor.
Proxy servisleri başlangıçta reklam doğrulama ve web sitelerinin coğrafi testi gibi meşru iş amaçlı veri toplama için geliştirilmiş olsa da, rapor bu servislerin giderek artan bir şekilde devlet aktörleri ve siber suçlular tarafından kullanıldığına dikkat çekiyor. Dijital Vatandaşlar Birliği ve siber soruşturma firması risk3sixty tarafından yapılan ortak bir araştırma, konut proxylerinin, tehlikeye atılmış tüketici cihazları, gizlenmiş veri merkezleri, yabancı altyapı ve örtüşen suç operasyonlarından oluşan bir ağ olduğunu ve bunun ulusal ve ekonomik güvenlik için ciddi bir tehdit oluşturduğunu ortaya koydu.
Rapor yazarları, yedi proxy sağlayıcısındaki IP bağlantılarını analiz etti ve %80'inin konut adresleriyle bağlantılı olduğunu, %85'inin ise dolandırıcılıkla ilişkili olarak işaretlendiğini tespit etti. Bu durum, bu IP'lerin tekrar tekrar siber suç için kullanıldığını gösteriyor. Araştırmacılar ayrıca, öğrencilerin kullanılmayan bant genişliğini paylaşarak ek gelir elde etmesini sağlayan Honeygain gibi hizmetleri de inceledi ve bu paylaşılan bant genişliği üzerinden Çin ve Rusya'daki varlıklarla bağlantılar kurulduğunu gözlemledi.
Detaylar ve Etkileri
Ev kullanıcıları için Dijital Vatandaşlar Birliği, bu tür bir istismarı önlemek için birkaç öneride bulunuyor: Bilinmeyen VPN uygulamalarını indirmekten kaçının, cihazlarınızı güncel tutun, ağ trafiğinizi izleyin ve şüpheli aktiviteleri sağlayıcınıza bildirin. Rapor, IP bağlantılarının yasa dışı kullanımını 'dijital çağın kanlı elmasları' olarak tanımlıyor ve perakendecilerin, bu bağlantıları işletmelere, devlet aktörlerine ve siber suçlulara satarak aldatma ve suç üzerine kurulu bir ekosistemin parçası olduğunu vurguluyor.