Кто-нибудь знает что за неизвестная железка подключена посторонними к роутеру?

Question

[Levontyi]

Приходят некие ребята к абонентам и предлагают самостоятельно оплачивать их абонентскую плату.
Взамен установки за их роутером вот этой штуковины.
Что это может быть?

Comments

[historydev]

То есть ты сначала согласился, а потом решил узнать что это такое?)

[Levontyi]

фото не мое, техник от оператора связи прислал. форм-фактор странный как будто кустарный какой то.

[Levontyi]

[VoidVolker]

Это вам вот сюда: https://мвд.рф/ А внутри там малинка, как уже правильно заметили. Это однозначно мошенники используют для противоправной деятельности - там может быть все что угодно. Прокси, впн, бот-сети, кликеры, вирусы, тор и прочее.

[Сергей delphinpro]

Приходят, предлагают, и разве не возникает мысли у них спросить что это такое? Или халявный интернет разум туманит?
Понятно, что вероятно не скажут правду, но просто было бы интересно, что скажут.

[Zettabyte]

VoidVolker,

Это вам вот сюда

По идее вот сюда, но там явно ключница сайт делала: https://мвд.рф/mvd/structure1/Upravlenija/убк

Я бы вообще написал куда-то наподобие [e-mail] или подобрал другой адрес отсюда: www.fsb.ru/fsb/supplement/contact.htm

Квалификация и укомплектованность МВД может варьироваться по регионам, а так больше шансов попасть на человека, который поймёт что к чему.

[VoidVolker]

Zettabyte, кстати да, туда тоже можно. Даже, наверно нужно - лучше в несколько инстанций и больше шанс, что раскрутят.

[nApoBo3]

Вообще странно это для любой противоправно деятельности.
Слишком это дорого ставить железки и платить абонентку, да и анонимность нулевая.
Т.е. люди заморочились, возможно сами заказали корпуса для малинки, да еще и с розеткой на 220, собрали все это, обещают платить за интернет( не факт, что платят, но обещают ), ходя по квартирам, что тоже не дешево, и все это ради банального бота? Не проще ли купить?

Думается мне, что это все же какой-то мониторинг. Например связности сетей или доступности ресурсов. Как вариант, чтобы тестить провайдеров на предмет соблюдения блокировок.

[roofcat]

nApoBo3, зонды для контроля связности и доступности RIPE уже давно делает и раздает на основе рутеров TPlink 3020 в рамках своего проекта Атлас. Думаю это изрядно дешевле машинок вроде этой

Answer 1

[AntHTML]

https://www.raspberrypi.com/products/raspberry-pi-5/
Стявят VPN прокси сервер (выходную TOR-ноду)
Чтобы потом "товарищи" приходили к Вам, а не к ним или их клиентам

Comments

[velosipedist]

Первый раз о таком слышу)

Answer 2

[Zettabyte]

Идея AntHTML, конечно, интересная, но на мой взгляд, требует изучения и развития.

TOR - децентрализованная сеть, безо всяких шуток её открыто предлагает использовать, например, ЦРУ для связи с ними. Убедиться в этом можно посмотрев видео, где они вербуют информаторов для передачи через TOR и VPN ценной информации, например, о российских оборонных предприятиях:

канал ЦРУ на YouTube

Если кто-то:

• разработал и создал такое оборудование,
  
• набрал команду "установщиков",
  
• реально платит за его "установку",
  

то налицо все признаки вполне организованной незаконной деятельности.

Ни в коем случае не спускайте этот вопрос на тормозах. Если предположение про ТОР верно и за него "прилетит", то получение сопутствующих плюх как "счастливым пользователем" бесплатного интернета, так и оператором, где работает техник, будет вполне заслуженным.

Выберите толковый контакт (явно не участкового), который поймёт, что происходит. Дальше надо тоже действовать не дуболомно - найдите либо ещё одного "желающего подключиться" и задерживайте установщика с поличным (оптимально), либо отследите от кого идут платежи за интернет.

Ещё вариант - как-то хитро изобразить неисправность железки, подождать когда на связь выйдет владелец, пригласить "ремонтника" и взять его на месте.

Сделанный впоследствии реверс-инжиниринг этой коробки будет вообще идеальным вариантом. Они сильно не хотят, чтобы внутри копались - даже пломбу вон какую красивую наклеили.

Что это может быть?

Однако, помимо красивых шпионских историй, это может быть и коммерческий интерес, как более-менее белый, так и серый.
Например, какой-то анализатор: скорости ресурсов, их доступности, позиций сайтов в выдаче, и т.д. Серый - накрутчик чего-то, кликер в выдаче, генератор не сильного, но DDOS, сканер портов, ...

Короче говоря, идея держать чёрный ящик на своём канале - ну очень так себе. Оставлять его как есть может только очень наивный или просто недалёкий человек.

Comments

[Алексей Уколов]

[Zettabyte]

Алексей Уколов, КАК СТРАШНО ЖИТЬ!!1

[AntHTML]

Например, какой-то анализатор: скорости ресурсов, их доступности, позиций сайтов в выдаче, и т.д. Серый - накрутчик чего-то, кликер в выдаче, генератор не сильного, но DDOS, сканер портов, ...

скорости ресурсов - можно прям на сайте обычным ajax скриптом реализовать
доступности - сомневаюсь что это нужно в массовых количествах, проще такое собирать с логов DNS-серверов
позиций сайтов в выдаче - тут привязка к клиенту особо не нужна
накрутчик, кликер - ну возможно
DDOS и сканирование портов уже не совсем законно, если не пентест, а пентестеры таким не страдает им проще с впсов работать, тем более что пров юзера за ddos грохнет быстрее чем сервак и док о том что это пентест ты ему не подсунешь
Итого: доходная часть ваших "белых" вариантов слабо покрывает затратную на стоимость малины и ежемесячного платежа за интернет

[Zettabyte]

AntHTML,

скорости ресурсов - можно прям на сайте обычным ajax скриптом реализовать

На каком сайте?

доступности - сомневаюсь что это нужно в массовых количествах, проще такое собирать с логов DNS-серверов

Затрудняюсь сказать доступ к логам каких именно ДНС-серверов вы имеете в виду, но если говорить о зарубежье, то лично видел тему на профильном форуме, где сервис рассылал проверенным мемберам кастомные железки, по виду напоминающие ресиверы flightradar.
Но там речь шла, разумеется, именно о сервисе мониторинга доступности, аптайма, скорости загрузки клиентских сайтов из разных локаций, и т.п.

Итого: доходная часть ваших "белых" вариантов слабо покрывает затратную на стоимость малины и ежемесячного платежа за интернет

Это то, что я могу предположить сходу.
Неправ - ОК, не вопрос.

Если правы вы и кто-то реально из своего кармана оплачивает выходы TOR, либо выступает посредником для кармана зарубежного, то это вообще ПЦ.
Собственно поэтому выше я без шуток предлагаю обращаться даже не в МВД, а в ФСБ или СК (если он представлен в регионе).

[AntHTML]

Zettabyte, ну насколько знаю flightradar рассылает малинки энтузиастам, но при этом никаких оплат интернета там и не слышно, там насколько помню даже нужно несколько лет сидеть на сайте на платном тарифе, чтобы претендовать на малинку. Может быть, на западе, чего подобного среди гиков/сисадминов/веберов и практикуется, но тоже, как и флайт, на добровольных началах, или за баллы на таком сайте, т.к. отдавать еще 20-30$ за интернет никакой сервис мониторинга не окупит.
Про TOR я условно сказал, так скажем для несведующих в принцепах построения цепочки VPN-тунелей для анонимизации, на деле это скорее всего просто хоп одного из таких, кем-то построенных, тунелей.
В любом случае нужно чтобы кто-то компетентный вторкнул ее в wireshark и посмотрел что там бегает.

[s5656]

то налицо все признаки вполне организованной незаконной деятельности.

А можно чуточку подробнее какие такие "признаки" какой такой "незаконной деятельности"?

[Zettabyte]

AntHTML,

насколько знаю flightradar рассылает малинки энтузиастам

Raspberry от флайтрадара? Насколько я знаю, они вот такие штуки отправляют: https://webshop.jetvision.de/en/product/radarcape-...

или за баллы на таком сайте

Да, те кто ставил у себя их probe, получали платный премиум-тариф в том сервисе мониторинга.

[Zettabyte]

s5656,

А можно чуточку подробнее какие такие "признаки" какой такой "незаконной деятельности"?

Ну если для вас установка неизвестными лицами неизвестного оборудования на оформленный по паспорту канал без пояснений, под устное условие использования и оплаты этого канала от лица абонента непонятно откуда взявшимися деньгами - это в порядке вещей, то я затрудняюсь сказать что мне нужно здесь добавить.

[s5656]

Zettabyte, да вот и хотелось бы уточнить какие именно законы нарушены данным действием.

[AntHTML]

Zettabyte

Raspberry от флайтрадара? Насколько я знаю, они вот такие штуки отправляют:

Скорее всего уже доросли до баребонов, точнее кастом конфигурации у китайцев подешевели до приемлимых цен. На сколько знаю по началу у них была подобная коробочка из rpi-b + sdr платки.