Ang mga hacker ay nag-spam ng mga printer ng resibo ng mga negosyo na may manifesto na 'anti-trabaho'

Ayon sa mga taong nagsasabing nakita nila ang manifesto na naka-print, dose-dosenang mga post sa Reddit at isang cybersecurity firm na sinusuri ang trapiko sa web ng mga hindi secure na printer, isa o higit pang mga tao ang nagpapadala ng mga manifesto na "anti-trabaho" upang makatanggap ng mga printer sa mga negosyo sa paligid. ang mundo .
"Mababa ba ang sahod mo?"Ayon sa ilang mga screenshot na nai-post sa Reddit at Twitter, ang isa sa mga manifesto ay binasa.[...] Ang sahod ng kahirapan ay umiiral lamang dahil ang mga tao ay 'magtatrabaho' para sa kanila."
Isang user ng Reddit ang sumulat sa isang thread noong Martes na random na na-print ang manifesto sa kanyang trabaho.
"Sino sa inyo ang gumagawa nito dahil nakakatuwa," isinulat ng user."Kailangan namin ng mga kasamahan ko ng mga sagot."
Mayroong hindi mabilang na katulad na mga post sa r/Antiwork subreddit, ang ilan ay may parehong manifesto. Ang iba ay may iba't ibang mensahe at nagbabahagi ng parehong worker empowerment sentiment. Lahat sila ay nagpapayo sa mga mambabasa ng mensahe na tingnan ang r/antiwork subreddit, na sumabog sa laki at epekto sa nakalipas na ilang buwan habang ang mga manggagawa ay nagsimulang humingi ng kanilang mga halaga at mag-organisa laban sa mga mapang-abusong lugar ng trabaho.
“Itigil mo na ang paggamit ng aking receipt printer.Nakakatuwa, pero sana tumigil na ito," basahin ang isang Reddit thread. Isa pang post ang nabasa: "Nakatanggap ako ng humigit-kumulang 4 na magkakaibang random na mensahe sa trabaho noong nakaraang linggo.It was very inspiring and inspiring to see my bosses have to rip their faces off the printer, Nakakatuwa din.”
Ang ilan sa Reddit ay naniniwala na ang mga mensahe ay pekeng (ibig sabihin, na-print ng isang taong may access sa isang resibo na printer at nai-post para sa impluwensya ng Reddit) o ​​bilang bahagi ng isang pagsasabwatan upang ang r/antiwork subreddit ay magmukhang gumagawa ng isang bagay na ilegal.
Ngunit si Andrew Morris, tagapagtatag ng GreyNoise, isang cybersecurity firm na sumusubaybay sa internet, ay nagsabi sa Motherboard na ang kanyang kumpanya ay nakakita ng aktwal na trapiko sa web na napupunta sa mga hindi secure na printer ng resibo, at lumilitaw na isa o higit pang mga tao ang nagpapadala ng mga trabahong iyon sa pag-print nang walang pinipili sa internet., na parang ini-spray ang mga ito sa buong lugar.Si Morris ay may kasaysayan ng paghuli ng mga hacker gamit ang mga hindi secure na printer.
"May gumagamit ng diskarteng katulad ng 'mass scanning' para maramihang magpadala ng raw TCP data nang direkta sa isang serbisyo ng printer sa internet," sabi ni Morris sa Motherboard sa isang online chat." Karaniwang ang bawat device na nagbubukas ng TCP port 9100 ay nagpi-print ng pre-written dokumentong tumutukoy sa /r/antiwork at ilang karapatan ng manggagawa/anti-kapitalismo mensahe.”
"Ang isa o higit pang mga tao sa likod nito ay namamahagi ng maraming mga kopya mula sa 25 magkahiwalay na mga server, kaya ang pagharang sa isang IP ay hindi sapat," sabi niya.
"Ang isang technician ay nagbo-broadcast ng kahilingan sa pag-print para sa isang dokumento na naglalaman ng mga mensahe ng karapatan ng manggagawa sa lahat ng mga printer na na-misconfigure upang mailantad sa internet, nakumpirma namin na matagumpay itong na-print sa ilang mga lugar, ang eksaktong numero ay mahirap kumpirmahin ngunit Shodan suggested Thousands of printers were exposed,” idinagdag niya, na tinutukoy ang Shodan, isang tool na nag-scan sa internet para sa mga hindi secure na computer, server at iba pang kagamitan.
Ang mga hacker ay may mahabang kasaysayan ng pagsasamantala sa mga hindi secure na printer. Sa katunayan, ito ay isang klasikong hack. Ilang taon na ang nakalipas, ang isang hacker ay gumawa ng isang printer na nag-print ng promosyon para sa channel sa YouTube ng kontrobersyal na influencer na si PewDiePie. Noong 2017, isa pang hacker ang gumawa ng isang printer spit isang mensahe, at sila ay nagyayabang at tinatawag ang kanilang mga sarili na "ang diyos ng mga hacker."
If you know who’s behind this, or if you’re the one doing it, please contact us.You can message securely on Signal by calling +1 917 257 1382, Wickr/Telegram/Wire @lorenzofb, or emailing lorenzofb@vice.com.
Sa pamamagitan ng pagpaparehistro, sumasang-ayon ka sa Mga Tuntunin ng Paggamit at Patakaran sa Privacy at tumanggap ng mga elektronikong komunikasyon mula sa Vice Media Group, na maaaring kabilang ang mga promosyon sa marketing, advertising at naka-sponsor na nilalaman.


Oras ng post: Abr-13-2022