Tölvuþrjónar stela internettengingum með D-Link og Ubiquiti tækjum
Hacker-herferð hefur skert að minnsta kosti 143 tölvur um allan heim með því að setja bandbreiddardeili-forrit á þau án samþykkis eigenda. Árásirnar nýttu þekktar veikleika í D-Link, Ubiquiti og öðrum tækjum.
Stærri tölvuþrjónaherferð hefur skert tölvur í 34 löndum með því að stela internettengingum eigenda og selja þá gegnum viðskiptalegt umboðsnet. Árásaraðilinn setti upp Pawns.app, lögmæt bandbreiddardeili-forrit sem gerir notendum kleift að afla sér tekna með því að deila internettengingu sinni, á tölvum án þess að eigendur væru meðvitaðir.
Pawns.app reikningshafar fá greiðslur fyrir að leyfa umferð annarra notenda að flæða um net sitt, að því tilskildu að það keyri á traustum IP-tölum. Með því að setja forritið á margar tölvur safnaði árásaraðilinn líklega stærri útborgunum. Ógnarvarnir GreyNoise uppgötvuðu herferðina við rannsókn á grunsamlegri starfsemi og bentu á að minnsta kosti 143 skert tölvur væru um allan heim.
Rannsakendur sýndu fram á að árásaraðilinn nýtti þekkta veikleika í D-Link ShareCenter NAS (CVE-2024-3272 og CVE-2024-3273), Ubiquiti UniFi Video NVR (CVE-2021-44228) og SAP NetWeaver Visual Composer (CVE-2025-31324) til að setja upp Pawns.app hugbúnaðinn. Hikvision og Dahua DVR/NVR tæki voru einnig skert, þó að tilteknir veikleikar væru ekki tilgreindir. Í sumum tilfellum stilltu árásaraðilar SSH-lyklasannvottun til að halda varaðgangi að skertum kerfum.
