黑客利用漏洞劫持 D-Link 与 Ubiquiti 设备，转售用户带宽牟利
据 BleepingComputer 报道，一场名为“Proxyjacking”的网络攻击活动已波及全球 34 个国家。攻击者通过在受害者设备上秘密安装合法带宽共享应用 Pawns.app，将用户的互联网连接转化为商业住宅代理网络资源，从而获取非法收益。
Pawns.app 是一款允许用户通过共享网络连接赚取报酬的应用程序，其核心机制是让其他用户的流量经过宿主网络，前提是这些 IP 地址需具备高信誉度且未被封锁。攻击者利用这一特性，在多台受控设备上部署该应用以累积更高额度的奖励。
威胁情报公司 GreyNoise 在调查某未具名组织的可疑活动时发现了此次攻击行动，并确认至少 143 台设备已被入侵。研究人员指出，攻击者主要利用了以下已知安全漏洞来植入 Pawns.app：
- D-Link ShareCenter NAS：CVE-2024-3272 和 CVE-2024-3273
- Ubiquiti UniFi Video NVR：CVE-2021-44228
- SAP NetWeaver Visual Composer：CVE-2025-31324
此外，海康威视（Hikvision）和大华股份（Dahua）的 DVR/NVR 设备也成为攻击目标，但具体被利用的漏洞细节尚未披露。报告还提到，部分情况下攻击者配置了 SSH 密钥认证，以便在被入侵系统中保留备用访问权限。
