ТехноСводка

Безопасность

GreyNoise: хакеры взламывают D-Link и Ubiquiti для перепродажи интернет-трафика

Исследователи GreyNoise обнаружили кампанию «проксиджекинга»: злоумышленники без ведома владельцев ставят на взломанные устройства Pawns.app и продают их каналы через сеть резидентных прокси.

Кампания затронула устройства D-Link и Ubiquiti в 34 странах, найдено как минимум 143 скомпрометированных устройства. Pawns.app — легитимный сервис, где пользователи получают оплату за предоставление своего канала, но здесь его устанавливали без согласия владельцев.

Для взлома использовались уязвимости CVE-2024-3272 и CVE-2024-3273 в NAS D-Link ShareCenter, CVE-2021-44228 в Ubiquiti UniFi Video NVR и CVE-2025-31324 в SAP NetWeaver Visual Composer. Также фиксировались попытки взлома DVR/NVR Hikvision и Dahua, данных об уязвимостях в этих случаях нет. В ряде случаев атакующие настраивали вход по SSH-ключам как запасной доступ.

Для владельцев риск в том, что их IP могут заблокировать или связать с противоправной деятельностью. ФБР ранее предупреждало, что такие сети применяют для credential stuffing. GreyNoise советует не ставить ПО из ненадёжных источников и обновлять NAS, видеорегистраторы и другие устройства с выходом в интернет.

  • Не менее 143 устройств в 34 странах
  • Эксплуатируются CVE-2024-3272, CVE-2024-3273, CVE-2021-44228, CVE-2025-31324

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.