Uma campanha de sequestro de conexões para uso como proxy afetou dispositivos em 34 países. Os responsáveis monetizaram as conexões de internet das vítimas por meio de uma rede comercial de proxies residenciais.
Sem o consentimento dos proprietários, o invasor instalou o Pawns.app, um aplicativo legítimo que permite ganhar dinheiro compartilhando a conexão de internet.
Os titulares de contas no Pawns.app recebem pagamentos por permitir que o tráfego de outros usuários passe por suas redes, desde que elas usem endereços IP confiáveis e não bloqueados.
Ao instalar o aplicativo em vários dispositivos, o invasor provavelmente conseguiu aumentar os pagamentos recebidos.
A empresa de inteligência de ameaças GreyNoise identificou a campanha ao investigar atividades suspeitas em uma organização não identificada. A análise encontrou pelo menos 143 dispositivos comprometidos em todo o mundo.
Segundo os pesquisadores, o invasor explorou várias vulnerabilidades para comprometer dispositivos de borda e instalar o Pawns.app:
-
CVE-2024-3272
e
CVE-2024-3273
no D-Link ShareCenter NAS
-
CVE-2021-44228
no Ubiquiti UniFi Video NVR
-
CVE-2025-31324
no SAP NetWeaver Visual Composer
Os pesquisadores também observaram tentativas de ataque contra dispositivos DVR/NVR da Hikvision e da Dahua, mas não informaram quais vulnerabilidades foram exploradas nesses sistemas.
A GreyNoise afirma que, em alguns casos, os invasores configuraram a autenticação por chave SSH como método alternativo de acesso.
Mesmo redes legítimas de intermediação de tráfego podem direcionar atividades suspeitas por meio de nós operados por voluntários, devido à supervisão insuficiente. Como consequência, os endereços IP dos participantes podem ser bloqueados, ou eles podem ser acusados de envolvimento em atividades ilegais.
O FBI já alertou que esse tipo de rede pode ser usado para realizar ataques de credential stuffing em larga escala contra plataformas online.
Em geral, é recomendável evitar baixar programas de fontes não confiáveis. Aplicativos apresentados como gratuitos podem conter malware que inscreve dispositivos em redes de proxies residenciais.
Atores de ameaças também exploram com frequência vulnerabilidades conhecidas em dispositivos conectados à internet. Manter NAS, gravadores de vídeo e outros sistemas expostos à internet atualizados pode reduzir significativamente o risco de comprometimento.
Também é importante usar credenciais fortes, adotar uma configuração segura e restringir o acesso à rede.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...