Equipamentos que oferecem canais gratuitos podem utilizar o IP residencial para esconder fraudes, invasões e outros crimes digitais

Aparelhos de TV – Dispositivos clandestinos de televisão via internet e aplicativos que disponibilizam canais gratuitamente podem transformar conexões residenciais em pontos de apoio para atividades criminosas no ambiente digital.

A constatação aparece em análises técnicas das empresas de cibersegurança Plume Design e Malwarebytes, além de um comunicado de utilidade pública do FBI sobre o uso de redes de proxy residenciais. Os levantamentos indicam que aparelhos de streaming, incluindo modelos fabricados pela SuperBox, podem carregar programas capazes de utilizar a conexão de residências sem autorização dos proprietários.

LEIA: Três cérebros humanos conectados em rede resolvem tarefa juntos

A Malwarebytes entrou em contato com a SuperBox para solicitar um posicionamento sobre as informações técnicas identificadas nas investigações. Até a publicação desta reportagem, porém, a fabricante não havia respondido.

Na prática, quando o equipamento é conectado à rede Wi-Fi, o endereço legítimo de IP da residência pode ser utilizado por terceiros. Esse endereço passa a fazer parte de redes de servidores intermediários que podem ser oferecidas comercialmente a outras pessoas.

Como as atividades maliciosas aparentam ter origem em uma residência comum, criminosos conseguem contornar mecanismos de proteção corporativa, verificar credenciais vazadas e realizar tentativas de invasão. Para os serviços atingidos, o endereço associado à atividade criminosa acaba sendo o do consumidor que não participou da ação.

Segundo Chris Griffiths, diretor de tecnologia da Plume, parte do problema está relacionada à ausência de mecanismos básicos de proteção nos dispositivos.

“Esses dispositivos chegam de fábrica com acesso remoto e controle administrativo total totalmente abertos, sem exigir senha, sem autenticação e sem aprovação do usuário. Infelizmente, isso não se limita a um único produto. O mesmo software foi usado em outros reprodutores de mídia e em campanhas maliciosas, o que mostra um problema amplo na cadeia de suprimentos desse ecossistema”, avalia o especialista.

O pesquisador Pieter Arntz, da Malwarebytes, afirma que a ameaça também está presente em aplicativos distribuídos pelas lojas desses aparelhos. No caso do SuperBox, programas conhecidos, como CyberFlix TV e AppLinked, podem executar componentes ocultos, entre eles Popanet e Netway, responsáveis por estabelecer comunicação direta com servidores externos.

Como essas conexões são iniciadas dentro da rede residencial e seguem para fora dela, mecanismos tradicionais de proteção, como firewalls domésticos, podem não impedir a atividade.

A investigação conduzida pela Plume apontou ainda que conexões residenciais foram utilizadas para ocultar acessos automatizados a serviços como Google, OpenAI e Microsoft, além de permitir a varredura indevida de roteadores e modems locais.

Durante o monitoramento de portas abertas nesses equipamentos, os pesquisadores identificaram 1.352 tentativas de ataque e registros de infecção por malwares como Mirai e CECbot, utilizados em ações capazes de comprometer serviços digitais.

O FBI também chamou atenção para a expansão do uso dessas redes em atividades relacionadas a roubo de identidade, fraudes bancárias e compras em grande escala realizadas por meio de ferramentas automatizadas. Diante do risco, especialistas em segurança e autoridades recomendam que os aparelhos sejam permanentemente desconectados tanto da tomada quanto da rede Wi-Fi. Segundo os levantamentos, restaurar as configurações originais do dispositivo não é suficiente para eliminar o problema, já que o código malicioso pode estar incorporado à memória principal do equipamento.

Acumule cashback e transfira o dinheiro direto para sua conta!

A Bee Fenati (saiba mais aqui) segue em expansão para garantir aos seus usuários cada vez mais benefícios. Agora a plataforma conta com a Benefícios Rede Bee, que reúne descontos em dezenas de grandes marcas, com muitas delas oferecendo cashback, ou seja, o retorno de um valor da sua compra que poderá ser transferido para sua conta! (Saiba mais aqui)

Baixe o aplicativo nas lojas App Store (iOS) e Play Store (Android) e aproveite agora!

A rede oferece em um único ambiente ofertas em áreas como educação, compras, viagens, lazer, serviços, tecnologia e muito mais. Dentre as marcas parceiras estão Magalu, Renner, Drogasil, C&A, Casas Bahia, Petz, e outras dezenas de opções que oferecem tudo que você precisa na sua rotina!

Além de poderem aproveitar os descontos oferecidos pelas marcas parceiras, os sócios e contribuintes dos sindicatos filiados à Fenati (Federação Nacional dos Trabalhadores em Tecnologia da Informação) podem receber de volta um percentual a cada compra que realizarem em parceiros que oferecem o cashback.

Este valor fica em uma carteira digital dentro da plataforma e, a partir de R$ 20 reais acumulados em cashback, o trabalhador pode enviar o dinheiro direto para sua conta bancária! Na prática, a ferramenta permite que sócios e contribuintes dos sindicatos filiados à Fenati ZEREM o valor da sua contribuição assistencial e/ou associativa!

Atualmente, o valor da contribuição é de R$ 32,50 por mês para sócios e R$ 35 por mês para contribuintes, ou seja, é possível recuperar todo esse valor e ainda acumular muito mais – tudo isso contribuindo para fortalecer a categoria e transformando as compras do dia a dia em ganho real.

Qualifique-se agora com a Fenati Academy!

Dentro da Bee Fenati, o usuário encontra ainda a Fenati Academy, que oferece mais de 8 mil opções de qualificação e atualização profissional com bolsa integral para sócios e contribuintes de sindicatos filiados à Fenati. (Saiba mais)

Na plataforma, o profissional pode acessar o Sindplay, streaming de qualificação para profissionais de TI reconhecido como a “Netflix de TI”, que possui cursos em áreas como cibersegurança, Inteligência Artificial, desenvolvimento de softwares, desenvolvimento para a internet, administração de sistemas e redes, ciência de dados, gestão de projetos de TI, blockchain e tecnologias de moedas digitais, entre outras. (Saiba mais)

A ferramenta oferece também cursos em parceria com a Cisco Networking Academy, com CERTIFICAÇÕES GRATUITAS em áreas como segurança cibernética, Redes, IA, Ciência de dados, Inglês para TI, Programação, Tecnologia da informação, Alfabetização digital, Habilidades Profissionais (Soft skills) e Sustentabilidade. (Saiba mais)

Outra parceria da Fenati Academy é a Oracle University, uma das maiores referências globais em tecnologia. Os usuários já podem acessar cursos, trilhas de aprendizado e obter certificações Oracle gratuitamente ou com descontos exclusivos. Os conteúdos passam por áreas estratégicas como bancos de dados, computação em nuvem, inteligência artificial, desenvolvimento, automação e soluções corporativas. (Saiba mais)

Encontre o emprego dos seus sonhos com a Bee Hunter!

Sócios e contribuintes contam ainda com uma ferramenta para se aproximarem das melhores oportunidades do mercado de trabalho: a Bee Hunter, uma plataforma inteligente da Bee Fenati que utiliza tecnologia e inteligência artificial para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. (Saiba mais aqui)

A partir do cadastro do currículo, a plataforma utiliza inteligência artificial para analisar informações como experiências, competências e objetivos profissionais, cruzando esses dados com vagas disponíveis em empresas parceiras como Vagas.com, Sinergy e Trampos e identificando as posições que mais combinam com o perfil do usuário.

A Bee Hunter vai além e auxilia o profissional a estar preparado para a vaga dos sonhos! Isso porque nossa inteligência analisa o perfil e sugere cursos da Fenati Academy que vão ajudá-lo a ampliar sua qualificação e elevar a aderência às vagas desejadas. Acesse agora clicando aqui e encontre seu emprego dos sonhos!

(Com informações de TecMundo)
(Foto: Reprodução/Magnific/Azur)