Хакеры захватывают D-Link и Ubiquiti для перепродажи трафика

Кампания proxyjacking затронула устройства в 34 странах: злоумышленники без согласия владельцев устанавливали Pawns.app и монетизировали их интернет-соединения. GreyNoise выявила минимум 143 скомпрометированных устройства, использовались уязвимости в D-Link ShareCenter, Ubiquiti UniFi Video и SAP NetWeaver.

• Кампания затронула устройства в 34 странах, выявлено 143 жертвы
• Уязвимости: CVE-2024-3272/3273 в D-Link, CVE-2021-44228 в Ubiquiti
• Pawns.app ставили без согласия владельцев для перепродажи трафика
• В части случаев атакующие настраивали доступ по SSH-ключам