Hacker überfluten die Quittungsdrucker von Unternehmen mit einem „Anti-Job“-Manifest

Laut Personen, die behaupten, das Manifest in gedruckter Form gesehen zu haben, Dutzenden von Beiträgen auf Reddit und einer Cybersicherheitsfirma, die den Webverkehr ungesicherter Drucker analysiert, senden eine oder mehrere Personen „Anti-Job“-Manifeste an Belegdrucker in Unternehmen in der Umgebung die Welt .
„Sind Sie unterbezahlt?“Laut mehreren Screenshots, die auf Reddit und Twitter gepostet wurden, wurde eines der Manifeste gelesen. „Sie haben ein geschütztes gesetzliches Recht, mit Ihren Kollegen über Löhne zu diskutieren.[...] Armutslöhne gibt es nur, weil Menschen für sie arbeiten ‚werden‘.“
Ein Reddit-Nutzer schrieb am Dienstag in einem Thread, dass das Manifest wahllos in seinem Job gedruckt wurde.
"Wer von euch macht das, weil es urkomisch ist", schrieb der Benutzer. "Meine Kollegen und ich brauchen Antworten."
Es gibt unzählige ähnliche Posts im r/Antiwork-Subreddit, einige mit demselben Manifest. Andere haben unterschiedliche Botschaften und teilen die gleiche Stimmung für die Stärkung der Arbeitnehmer. Alle raten den Lesern der Nachricht, sich den r/antiwork-Subreddit anzusehen, der explodiert ist in Größe und Wirkung in den letzten Monaten, als die Arbeitnehmer beginnen, ihre Werte einzufordern und sich gegen missbräuchliche Arbeitsbedingungen zu organisieren.
„Hör auf, meinen Quittungsdrucker zu benutzen.Komisch, aber ich hoffe, es hört auf“, hieß es in einem Reddit-Thread. Ein anderer Beitrag lautete: „Ich habe letzte Woche etwa 4 verschiedene zufällige Nachrichten bei der Arbeit erhalten.Es war sehr inspirierend und inspirierend zu sehen, wie meine Chefs ihre Gesichter vom Drucker reißen müssen. Es macht auch Spaß.“
Einige auf Reddit glauben, dass die Nachrichten gefälscht sind (dh von jemandem gedruckt wurden, der Zugang zu einem Belegdrucker hat und zur Beeinflussung durch Reddit gepostet wurde) oder Teil einer Verschwörung sind, um den Anschein zu erwecken, dass der r/antiwork-Subreddit etwas Illegales tut.
Aber Andrew Morris, Gründer von GreyNoise, einer Cybersicherheitsfirma, die das Internet überwacht, sagte gegenüber Motherboard, dass sein Unternehmen gesehen habe, dass tatsächlicher Webverkehr an ungesicherte Belegdrucker geht, und es scheint, dass eine oder mehrere Personen diese Druckaufträge wahllos über das Internet senden., als würde er sie überall versprühen. Morris hat eine lange Geschichte darin, Hacker mit ungesicherten Druckern zu fangen.
„Jemand verwendet eine Technik, die dem ‚Massenscannen' ähnelt, um TCP-Rohdaten in großen Mengen direkt an einen Druckerdienst im Internet zu senden“, sagte Morris in einem Online-Chat zu Motherboard Dokument, das auf /r/antiwork und einige Botschaften zu Arbeitnehmerrechten/Antikapitalismus verweist.“
„Eine oder mehrere Personen dahinter verteilen viele Drucke von 25 separaten Servern, also reicht es nicht aus, eine IP zu blockieren“, sagte er.
„Ein Techniker sendet eine Druckanfrage für ein Dokument, das Meldungen zu Arbeitnehmerrechten enthält, an alle Drucker, die falsch konfiguriert wurden, um im Internet angezeigt zu werden. Wir haben bestätigt, dass es an einigen Stellen erfolgreich gedruckt wird, die genaue Anzahl ist jedoch schwer zu bestätigen Shodan schlug vor, dass Tausende von Druckern offengelegt wurden“, fügte er hinzu und bezog sich dabei auf Shodan, ein Tool, das das Internet nach ungesicherten Computern, Servern und anderen Geräten durchsucht.
Hacker haben eine lange Tradition darin, ungesicherte Drucker auszunutzen. Tatsächlich ist es ein klassischer Hack. Vor einigen Jahren brachte ein Hacker einen Drucker dazu, eine Werbung für den YouTube-Kanal des umstrittenen Influencers PewDiePie zu drucken. 2017 machte ein anderer Hacker einen Drucker spucken eine Nachricht heraus, und sie prahlten und nannten sich „den Gott der Hacker“.
If you know who’s behind this, or if you’re the one doing it, please contact us.You can message securely on Signal by calling +1 917 257 1382, Wickr/Telegram/Wire @lorenzofb, or emailing lorenzofb@vice.com.
Durch die Registrierung stimmen Sie den Nutzungsbedingungen und der Datenschutzrichtlinie zu und stimmen dem Erhalt elektronischer Mitteilungen von der Vice Media Group zu, die Marketingaktionen, Werbung und gesponserte Inhalte beinhalten können.


Postzeit: 13. April 2022