Una campaña de proxyjacking secuestra dispositivos D-Link y Ubiquiti en 34 países

Una campaña de proxyjacking ha comprometido al menos 143 dispositivos en 34 países y ha utilizado las conexiones a internet de las víctimas a través de una red comercial de proxies residenciales, según la empresa de inteligencia sobre amenazas GreyNoise.

El operador instaló Pawns.app, una aplicación legítima para compartir ancho de banda, en dispositivos sin el consentimiento de sus propietarios. La aplicación permite a los titulares de cuentas ganar dinero al dejar que el tráfico de otros usuarios pase por sus conexiones a internet, siempre que las direcciones IP sean de confianza y no bloqueen ese tráfico. Según GreyNoise, es probable que el atacante aumentara sus ingresos al instalar la aplicación en varios sistemas.

GreyNoise descubrió la campaña mientras investigaba actividad sospechosa en una organización cuya identidad no reveló. Los investigadores afirmaron que el atacante aprovechó varias vulnerabilidades para vulnerar dispositivos perimetrales D-Link y Ubiquiti e instalar la aplicación. También observaron intentos de atacar dispositivos DVR/NVR de Hikvision y Dahua, pero no especificaron qué vulnerabilidades se utilizaron contra esos sistemas. En algunos casos, los atacantes configuraron la autenticación con claves SSH como método de acceso de respaldo.

Incluso las redes legítimas de proxies pueden encaminar tráfico sospechoso a través de nodos operados por voluntarios cuando la supervisión es insuficiente. Esto podría provocar el bloqueo de las direcciones IP de los participantes o exponerlos a acusaciones de participar en actividades ilegales. El FBI ya había advertido que estas redes se han utilizado en ataques de relleno de credenciales a gran escala.