Digital Citizens Alliance tarafından yayınlanan 'Cybercrime by Doorbell' başlıklı rapor, ABD'de her yıl milyonlarca ev IP bağlantısının proxy hizmetleri için toplandığını ve birçok hanenin bu bağlantıların tehdit aktörleri tarafından kullanılabileceğinden habersiz olduğunu ortaya koydu. Rapora göre, tahminen 20 milyon veya daha fazla bağlantı, sahiplerinin bilgisi dışında proxy olarak kullanılıyor. Başlangıçta reklam doğrulama ve web sitelerinin coğrafi testi gibi meşru iş amaçlı veri toplama için geliştirilen proxy hizmetleri, giderek devlet aktörleri ve siber suçlular tarafından kullanılıyor.
Siber güvenlik firması risk3sixty ile ortak yürütülen soruşturma, yedi farklı proxy sağlayıcısındaki IP bağlantılarını analiz etti. Analiz sonucunda, bağlantıların %80'inin konut adresleriyle ilişkili olduğu ve %85'inin dolandırıcılıkla bağlantılı olarak işaretlendiği görüldü. Bu, IP adreslerinin siber suç için tekrar tekrar kullanıldığını gösteriyor. Araştırmacılar, Honeygain gibi hizmetleri inceledi; bu hizmetler, öğrencilerin kullanılmayan bant genişliklerini paylaşarak ek gelir elde etmesine olanak tanıyor ancak bağlantıların Çin ve Rusya'daki kuruluşlarla, hatta ABD Hazine Bakanlığı tarafından yaptırım uygulanan bir bankayla ilişkili trafiği içerdiği tespit edildi.
Rapor, 30 gün boyunca izlenen 26 milyon benzersiz konut IP'sinin neredeyse yarısının birden fazla proxy sağlayıcısında göründüğünü belirtiyor. Bu, IP adreslerinin elde edildikten sonra kötü niyetli aktörler tarafından kullanılan çeşitli platformlarda paylaşıldığı anlamına geliyor. Ayrıca incelenen 42 dark web pazarının yaklaşık yarısında proxy hizmet listeleri bulunuyor. Raporda, IP bağlantılarının yasa dışı kullanımı 'dijital çağın kanlı elmasları' olarak tanımlanıyor ve perakendecilerin bu ekosistemin bir parçası olduğu vurgulanıyor.
Digital Citizens Alliance, ev kullanıcıları için bir dizi öneride bulunuyor: Bilinmeyen VPN uygulamalarını indirmekten kaçının, cihazlarınızı güncel tutun ve güvenlik yazılımları kullanın. Ayrıca, BADBOX gibi önceden enfekte edilmiş cihazlara karşı dikkatli olunması gerektiği belirtiliyor. Bu tür cihazlar, kullanıcıların bilgisi olmadan IP bağlantılarını proxy ağlarına dahil edebiliyor. Kullanıcıların, internet hızlarında beklenmedik yavaşlamalar veya şüpheli ağ etkinlikleri fark etmeleri durumunda bir uzmana danışmaları öneriliyor.
