Een beveiligingsonderzoeker heeft kwaadaardige code gevonden in CCTV-camera’s die beschikbaar zijn op de e-commercegigant Amazon.
Pas op ! CCTV-camera’s verkocht op Amazon besmet met malware
Beveiligingsonderzoeker, Mike Olsen gewaarschuwd dat sommige producten die via Amazon Shopping Site worden aangeboden, zijn geïnfecteerd met “dark secret”-malware.
In een blogpost, zei Olsen dat hij bewakingscamera’s voor buiten moest kopen voor zijn vriend, en hij koos ervoor om ze bij Amazon te kopen en vond een deal voor 6 PoE-camera’s en opnameapparatuur.
De verkoper van deze CCTV-camera, Urban Security Group, had goede gebruikersrecensies en bood Sony Setup aan, maar nu is deze niet beschikbaar vanwege de terugslag van de gebruikers.
Toen Olsen de bewakingskit ontving, begon hij deze te configureren door in te loggen op het beheerdersdashboard. Ohio zei dat hoewel de pagina de camerafeed weergaf, er geen “normale bedieningselementen of instellingen beschikbaar waren”.
Hij zei verder: “Als een van die jongens die slechte CSS aanneemt, ging ik door en opende ik ontwikkelaarstools”.
“Misschien verborg een slechte stijl de opties die ik nodig had. In plaats daarvan vond ik onderaan de body-tag een iframe dat linkte naar een heel vreemd uitziende hostnaam.
Het onderzoek onthulde de hostnaam als Brenz.pl, die verband houdt met de verspreiding van malware.
De Brenz.pl werd voor het eerst ontdekt met het verspreiden van malware in 2009 voordat het werd gesloten, maar het verscheen opnieuw in 2011.
“Gecompromitteerde domeinen linken naar het adres via kwaadaardige iFrames met als doel malware te verspreiden die op de website wordt gehost” stelt ZDNet.
Als de firmware van het apparaat naar dit domein linkt, bestaat de mogelijkheid dat malware wordt gedownload en geïnstalleerd, wat kan leiden tot illegale bewaking en gegevensdiefstal.
De malware die door bewakingscamera’s wordt verspreid, kan videofeeds in beslag nemen. Het is echter niet bekend hoe de bewakingskits zijn geïnfecteerd, Olsen zei dat het apparaat niet rechtstreeks vanuit China werd geleverd, waar de producten worden vervaardigd.
Amazon is de nummer één winkelbestemming van de wereld en toch werd het malware-hitapparaat erop verkocht. U moet dus preventieve maatregelen nemen, zoals het controleren van de authenticiteit van het product, beoordelingen en dat alles voordat u uw aankoop voltooit.