Hackers secuestran dispositivos D-Link y Ubiquiti para revender el ancho de banda robado

El 15 de octubre de 2026, GreyNoise identificó una campaña de proxyjacking que comprometió al menos 143 dispositivos en 34 países. Los atacantes instalaron Pawns.app, una aplicación legítima de intercambio de ancho de banda, sin el consentimiento de los propietarios.

La aplicación permite obtener ingresos al enrutar tráfico de otros usuarios a través de conexiones asociadas a direcciones IP consideradas fiables y no bloqueadas. La instalación en varios sistemas habría permitido al operador aumentar sus beneficios. En algunos casos, los atacantes configuraron la autenticación mediante claves SSH como método de acceso alternativo.

GreyNoise atribuye los accesos a la explotación de CVE-2024-3272 y CVE-2024-3273 en D-Link ShareCenter NAS, CVE-2021-44228 en Ubiquiti UniFi Video NVR y CVE-2025-31324 en SAP NetWeaver Visual Composer. La empresa también observó objetivos Hikvision y Dahua DVR/NVR, aunque no identificó las vulnerabilidades utilizadas en estos dispositivos.

El uso de redes de proxies legítimas puede exponer a sus participantes a bloqueos de sus direcciones IP o a sospechas de implicación en actividades ilícitas si otros usuarios enrutan tráfico malicioso a través de sus conexiones. El FBI ya había alertado de la utilización de estas redes en ataques masivos de credential stuffing.

La información fue publicada por BleepingComputer: https://www.bleepingcomputer.com/news/security/hackers-hijack-d-link-ubiquiti-devices-to-resell-your-stolen-bandwidth/.

Fuente: BleepingComputer