Οι χάκερ στέλνουν ανεπιθύμητα μηνύματα σε εκτυπωτές αποδείξεων επιχειρήσεων με μανιφέστο «anti-job».

Σύμφωνα με άτομα που ισχυρίζονται ότι έχουν δει το μανιφέστο σε έντυπη μορφή, δεκάδες αναρτήσεις στο Reddit και μια εταιρεία κυβερνοασφάλειας που αναλύει την κυκλοφορία ιστού των μη ασφαλών εκτυπωτών, ένα ή περισσότερα άτομα στέλνουν μανιφέστα «κατά της δουλειάς» σε εκτυπωτές παραλαβής σε επιχειρήσεις γύρω από ο κόσμος .
«Είσαι κακοπληρωμένος;»Σύμφωνα με πολλά στιγμιότυπα οθόνης που δημοσιεύτηκαν στο Reddit και στο Twitter, διαβάστηκε ένα από τα μανιφέστα."Έχετε ένα προστατευμένο νόμιμο δικαίωμα να συζητάτε τους μισθούς με τους συναδέλφους σας.[...] Οι μισθοί της φτώχειας υπάρχουν μόνο επειδή οι άνθρωποι «θα» δουλέψουν γι’ αυτούς».
Ένας χρήστης του Reddit έγραψε σε ένα νήμα την Τρίτη ότι το μανιφέστο τυπώθηκε τυχαία στη δουλειά του.
«Ποιος από εσάς το κάνει αυτό γιατί είναι ξεκαρδιστικό», έγραψε ο χρήστης. «Οι συνάδελφοί μου και εγώ χρειαζόμαστε απαντήσεις».
Υπάρχουν αμέτρητες παρόμοιες αναρτήσεις στο subreddit r/Antiwork, μερικές με το ίδιο μανιφέστο. Άλλες έχουν διαφορετικά μηνύματα και μοιράζονται το ίδιο συναίσθημα ενδυνάμωσης των εργαζομένων.Όλες συμβουλεύουν τους αναγνώστες του μηνύματος να ελέγξουν το r/antiwork subreddit, το οποίο έχει εκραγεί σε μέγεθος και αντίκτυπο τους τελευταίους μήνες, καθώς οι εργαζόμενοι αρχίζουν να απαιτούν τις αξίες τους και να οργανώνονται ενάντια σε καταχρηστικούς χώρους εργασίας.
«Διακοπή χρήσης του εκτυπωτή αποδείξεών μου.Ξεκαρδιστικό, αλλά ελπίζω να σταματήσει», διάβασε ένα νήμα του Reddit. Μια άλλη ανάρτηση έγραφε: «Έλαβα περίπου 4 διαφορετικά τυχαία μηνύματα στη δουλειά την περασμένη εβδομάδα.Ήταν πολύ εμπνευσμένο και ενθαρρυντικό να βλέπω τα αφεντικά μου να κόβουν τα πρόσωπά τους από τον εκτυπωτή, είναι επίσης διασκεδαστικό.”
Ορισμένοι στο Reddit πιστεύουν ότι τα μηνύματα είναι ψεύτικα (δηλαδή εκτυπώνονται από κάποιον με πρόσβαση σε εκτυπωτή αποδείξεων και δημοσιεύονται για επιρροή στο Reddit) ή ως μέρος μιας συνωμοσίας για να κάνει το r/antiwork subreddit να φαίνεται ότι κάνει κάτι παράνομο.
Ωστόσο, ο Andrew Morris, ιδρυτής της GreyNoise, μιας εταιρείας κυβερνοασφάλειας που παρακολουθεί το Διαδίκτυο, είπε στο Motherboard ότι η εταιρεία του είδε πραγματική κυκλοφορία ιστού να πηγαίνει σε μη ασφαλείς εκτυπωτές αποδείξεων και φαίνεται ότι ένα ή περισσότερα άτομα στέλνουν αυτές τις εργασίες εκτύπωσης αδιακρίτως μέσω του Διαδικτύου., σαν να τα ψεκάζει παντού. Η Morris έχει ιστορικό σύλληψης χάκερ χρησιμοποιώντας μη ασφαλείς εκτυπωτές.
«Κάποιος χρησιμοποιεί μια τεχνική παρόμοια με τη «μαζική σάρωση» για να στείλει μαζικά ακατέργαστα δεδομένα TCP απευθείας σε μια υπηρεσία εκτυπωτή στο Διαδίκτυο», είπε ο Morris στο Motherboard σε μια διαδικτυακή συνομιλία.» Βασικά κάθε συσκευή που ανοίγει τη θύρα TCP 9100 εκτυπώνει ένα προκαθορισμένο έγγραφο που αναφέρεται στο /r/antiwork και σε κάποια δικαιώματα των εργαζομένων/αντικαπιταλιστικό μήνυμα.»
"Ένας ή περισσότεροι άνθρωποι πίσω από αυτό διανέμουν πολλές εκτυπώσεις από 25 ξεχωριστούς διακομιστές, επομένως το να μπλοκάρεις μία IP δεν αρκεί", είπε.
"Ένας τεχνικός μεταδίδει ένα αίτημα εκτύπωσης για ένα έγγραφο που περιέχει μηνύματα για τα δικαιώματα των εργαζομένων σε όλους τους εκτυπωτές που έχουν διαμορφωθεί εσφαλμένα ώστε να εκτίθενται στο διαδίκτυο, επιβεβαιώσαμε ότι εκτυπώνεται με επιτυχία σε μερικά σημεία, ο ακριβής αριθμός είναι δύσκολο να επιβεβαιωθεί, αλλά Ο Shodan πρότεινε ότι χιλιάδες εκτυπωτές εκτέθηκαν», πρόσθεσε, αναφερόμενος στο Shodan, ένα εργαλείο που σαρώνει το Διαδίκτυο για μη ασφαλείς υπολογιστές, διακομιστές και άλλο εξοπλισμό.
Οι χάκερ έχουν μακρά ιστορία στην εκμετάλλευση μη ασφαλών εκτυπωτών. Στην πραγματικότητα, πρόκειται για ένα κλασικό χακάρισμα. Πριν από μερικά χρόνια, ένας χάκερ έκανε έναν εκτυπωτή να εκτυπώσει μια προώθηση για το κανάλι YouTube του αμφιλεγόμενου επηρεαστή PewDiePie. Το 2017, ένας άλλος χάκερ έκανε μια φτύσιμο εκτυπωτή έστειλαν ένα μήνυμα, και καυχιόντουσαν και αυτοαποκαλούνταν «ο θεός των χάκερ».
If you know who’s behind this, or if you’re the one doing it, please contact us.You can message securely on Signal by calling +1 917 257 1382, Wickr/Telegram/Wire @lorenzofb, or emailing lorenzofb@vice.com.
Με την εγγραφή σας, συμφωνείτε με τους Όρους Χρήσης και την Πολιτική Απορρήτου και να λαμβάνετε ηλεκτρονικές επικοινωνίες από το Vice Media Group, οι οποίες μπορεί να περιλαμβάνουν προωθητικές ενέργειες μάρκετινγκ, διαφημίσεις και περιεχόμενο χορηγίας.


Ώρα δημοσίευσης: Απρ-13-2022