Peretas menggunakan manifesto "anti-kerja" untuk mengirim spam ke printer tanda terima perusahaan

Menurut orang-orang yang mengaku telah melihat manifesto yang dicetak, lusinan posting di Reddit, dan sebuah perusahaan keamanan siber yang menganalisis lalu lintas jaringan printer yang tidak aman, satu atau lebih orang menghipnotis "anti-kerja" ke printer tanda terima bisnis di sekitar. Dunia.pernyataan.
“Gajimu kecil?”Menurut beberapa tangkapan layar yang diposting di Reddit dan Twitter, salah satu deklarasi telah dibacakan. “Anda memiliki hak hukum yang dilindungi untuk mendiskusikan gaji Anda dengan rekan kerja.[...] Upah kemiskinan hanya ada karena orang 'bersedia' bekerja untuk mereka.”
Pada hari Selasa, seorang pengguna Reddit menulis dalam sebuah posting bahwa manifesto itu dicetak secara acak selama pekerjaannya.
"Siapa di antara kalian yang melakukannya karena itu menyenangkan," tulis pengguna tersebut. "Rekan-rekan saya dan saya butuh jawaban."
Ada banyak posting serupa di subreddit r/Antiwork, beberapa di antaranya memiliki manifesto yang sama. Yang lain memiliki informasi yang berbeda, tetapi pandangan yang sama tentang pemberdayaan pekerja. Pembaca semua pesan ini disarankan untuk membaca subreddit r/antiwork.Ketika pekerja mulai menuntut nilai mereka sendiri dan berorganisasi melawan penyalahgunaan kekuasaan di tempat kerja, skala dan pengaruhnya telah meledak dalam beberapa bulan terakhir.
“Berhenti menggunakan printer tanda terima saya.Ini lucu, tapi saya ingin berhenti,” baca sebuah posting di Reddit. Yang lain menulis: “Selama pekerjaan saya dalam seminggu terakhir, saya telah menerima sekitar 4 pesan berbeda secara acak.Sangat menginspirasi, menginspirasi, dan sangat menginspirasi melihat bos saya harus merobek wajah mereka dari printer.menarik."
Beberapa orang di Reddit percaya bahwa pesan-pesan ini palsu (yaitu, dicetak oleh seseorang yang dapat menggunakan printer tanda terima dan diposting ke orang-orang yang berpengaruh di Reddit) atau sebagai bagian dari konspirasi untuk membuat r/antiwork subreddit terlihat seperti sedang melakukan sesuatu hal ilegal.
Namun, Andrew Morris, pendiri GreyNoise, sebuah perusahaan keamanan siber yang memantau Internet, mengatakan kepada Motherboard bahwa perusahaannya telah melihat lalu lintas jaringan yang sebenarnya mengalir ke printer tanda terima yang tidak aman, dan tampaknya satu atau lebih orang mengirimnya melalui Internet.Pekerjaan cetak ini tanpa pandang bulu, seperti menyemprot atau meledakkannya. Morris memiliki sejarah menangkap peretas menggunakan printer yang tidak aman.
“Seseorang menggunakan teknologi yang mirip dengan 'pemindaian massal' untuk mengirim data TCP mentah langsung ke layanan printer dalam skala besar melalui Internet,” Morris memberi tahu Motherboard dalam obrolan online.” Pada dasarnya setiap perangkat yang membuka port TCP 9100 dan mencetak dokumen pra-tertulis yang mengutip /r/antiwork dan beberapa pesan hak-hak pekerja/anti-kapitalis.”
“Satu atau lebih orang di balik ini mendistribusikan materi cetak dalam jumlah besar dari 25 server independen, jadi memblokir satu IP saja tidak cukup,” katanya.
“Seorang teknisi menyiarkan permintaan cetak dokumen yang berisi pesan hak-hak pekerja ke semua printer yang salah konfigurasi untuk diekspos di Internet.Kami telah mengkonfirmasi bahwa itu berhasil dicetak di beberapa tempat.Jumlah pastinya sulit untuk dikonfirmasi, tetapi Shodan mengatakan, Ribuan printer telah diekspos,” tambahnya, mengacu pada Shodan, alat yang memindai Internet untuk komputer, server, dan perangkat lain yang tidak aman.
Peretas memiliki sejarah panjang menggunakan printer yang tidak aman. Faktanya, ini adalah peretas klasik. Beberapa tahun yang lalu, seorang peretas meminta printer untuk mencetak informasi promosi untuk saluran YouTube PewDiePie yang kontroversial. Pada 2017, peretas lain meminta printer untuk meludahkan pesan, membual dan menyebut dirinya "dewa peretas."
If you know who is behind this, or if you are the one who does this, please contact us.You can send messages securely on Signal via +1 917 257 1382, Wickr/Telegram/Wire @lorenzofb or email lorenzofb@vice.com.
Dengan mendaftar, Anda menyetujui persyaratan penggunaan dan kebijakan privasi dan menerima komunikasi elektronik dari Vice Media Group, yang dapat mencakup promosi pemasaran, iklan, dan konten bersponsor.


Waktu posting: 27 Des-2021