I følge Akamai siste rapport ser det ut som at dårlige aktører misbruker mer enn 65 000 rutere for å lage proxy-nettverk for hemmelige eller til og med ulovlige aktiviteter. Akamai er et amerikansk leverandør av innholdsleveranser og skytjeneste. Universal Plus og Play-protokollen misbrukes av botnetoperatører og cyber-spionasjegrupper. UPnP kommer med alle moderne rutere til, og de dårlige aktørene har som mål å proxy dårlig trafikk og skjule reell beliggenhet.

UPnP er målrettet i disse dager

UPnP-protokollen misbrukes av angripere, og dette er en viktig funksjon fordi den gjør det lettere å sammenkoble lokale enheter med Wi-Fi og videresende porter og tjenester til nettet. Protokollen er viktig for moderne rutere, men usikkerheten ble påvist for mer enn ti år siden. Angripere har misbrukt det helt siden, og nå ser det ut til at det er en helt ny måte de gjør dette på. Dårlige aktører har oppdaget at bestemte rutere eksponerer protokollens tjenester som bare er ment for funn mellom enheter.

Feilens kodenavn er UPnProxy

Angripere har misbrukt disse ruterne for å injisere skadelig programvare i tabellene for nettverksadresseoversettelse. Feilen lar angripere bruke rutere med feilkonfigurerte UPnP-tjenester som proxy-tjenester for sin egen hemmelige og ulovlige operasjon. Svakheten er betydelig fordi nettkriminelle kan logge seg på rutere som utsetter deres backend på nettet.

Hackere kan utnytte den til å omgå brannmurer og få tilgang til IP-adresser for å sprette trafikk til andre IP-adresser. Dette kan brukes til å maskere de virkelige stedene til phishing-sider, spam-kampanjer, reklameklikksvindel og mer lignende "godbiter."

Akamais funn og løsninger

Antallet eller sårbare rutere som Akamai oppdaget er rundt 4, 8 millioner og eksperter har oppdaget aktive NAT-injeksjoner på mer enn 65 000 enheter. Akamai opprettet også en liste over 400 rutermodeller laget av 73 leverandører som for tiden er sårbare. Brukere anbefales å bytte ut rutere med modeller som ikke har sårbarheten. Akamai ga også ut et Bash-skript som har muligheten til å identifisere sårbare rutere.