Piratai užtvindo įmonių kvitų spausdintuvus „anti-darbo“ informacija

Šie pranešimai nukreipė jų gavėjus į r/antiwork subreddit, kuris sulaukė dėmesio per Covid-19 pandemiją, kai darbuotojai pradėjo propaguoti daugiau teisių.
Remiantis Vice ataskaita ir įrašu Reddit, įsilaužėliai kontroliuoja verslo kvitų spausdintuvus, kad skleistų informaciją, kuri palaiko darbą.
„Reddit“ ir „Twitter“ paskelbtos ekrano kopijos atskleidžia dalį šios informacijos."Ar turite mažą atlyginimą?"paklausė žinutė.Kitas rašė: „Kaip „McDonald's“ Danijoje gali mokėti savo darbuotojams 22 USD per valandą, o „Big Mac“ kompiuterius vis tiek parduoda už mažesnę kainą nei JAV?Atsakymas: sąjunga!
Nors internete skelbiamos žinutės skiriasi, jos visos yra palankios darbui.Daugelis žmonių nukreipė savo gavėjus į r/antiwork subreddit, kuris buvo gautas per Covid-19 pandemiją, kai darbuotojai pradėjo propaguoti daugiau teisių.Dėmesio.
Daugelis „Reddit“ vartotojų gyrė kvito įsilaužėlį, vienas vartotojas pavadino tai „juokingu“, o kai kurie vartotojai abejojo ​​pranešimo autentiškumu.Tačiau internetą stebinti kibernetinio saugumo įmonė „Vice“ sakė, kad ši žinia buvo teisėta.„Kažkas... siunčia neapdorotus TCP duomenis tiesiai į spausdintuvo paslaugą internete“, – sakė „GreyNoise“ įkūrėjas Andrew Morrisas.„Iš esmės kiekvienas įrenginys, kuris atidaro TCP 9100 prievadą ir spausdina iš anksto parašytą dokumentą, kuriame cituojami /r/antiwork ir kai kurie darbuotojų teisių / antikapitalizmo pranešimai.
Morrisas taip pat sakė, kad tai yra sudėtinga operacija – nesvarbu, kas už to stovi, naudojami 25 nepriklausomi serveriai, todėl IP adreso blokavimas nebūtinai yra pakankamas, kad būtų užblokuotas pranešimas.„Technikas transliuoja failo, kuriame yra darbuotojų teisių pranešimai, spausdinimo užklausą visiems spausdintuvams, kurie netinkamai sukonfigūruoti, kad būtų rodomi internete“, – tęsė Morrisas.
Spausdintuvai ir kiti tinklo įrenginiai yra pažeidžiami atakų;įsilaužėliai moka išnaudoti nesaugius dalykus.2018 m. įsilaužėlis perėmė 50 000 spausdintuvų valdymą, siekdamas reklamuoti prieštaringai vertinamą influencerį PewDiePie.


Paskelbimo laikas: 2021-12-20