Campanha de Ciberataques Revela Falhas de Segurança em Equipamentos de Rede
Uma campanha de ciberataques internacional, conhecida como proxyjacking, comprometeu pelo menos 143 dispositivos conectados à internet em 34 países, utilizando equipamentos de fabricantes como D-Link e Ubiquiti para comercializar a largura de banda das vítimas sem autorização.
Como os Cibercriminosos Exploram a Infraestrutura das Vítimas
A investigação, realizada pela empresa de inteligência de ameaças GreyNoise, identificou a instalação indevida do Pawns.app, uma aplicação legítima que permite compartilhar conexões de internet em troca de remuneração.
Instalação do Pawns.app e Compartilhamento de Conexões
Os invasores utilizaram falhas de segurança para assumir o controle dos equipamentos e cadastrar os recursos comprometidos no serviço, direcionando os pagamentos para contas sob seu domínio.
Proxyjacking: Uma Modalidade de Ataque que Utiliza a Infraestrutura das Vítimas como Fonte de Receita
Essa prática é conhecida como proxyjacking, modalidade de exploração na qual criminosos utilizam indevidamente a capacidade de conexão de terceiros para gerar receita.
Vulnerabilidades em D-Link, Ubiquiti e SAP Foram Exploradas
Segundo a GreyNoise, os responsáveis pela campanha aproveitaram falhas de segurança já documentadas em diferentes plataformas, incluindo:
- CVE-2024-3272 e CVE-2024-3273: falhas associadas a dispositivos de armazenamento D-Link ShareCenter NAS
- CVE-2021-44228: vulnerabilidade conhecida como Log4Shell, explorada em sistemas Ubiquiti UniFi Video NVR
- CVE-2025-31324: falha de segurança presente no SAP NetWeaver Visual Composer
Redes Comprometidas Pode Facilitar Outras Atividades Criminosas
Quando uma conexão passa a integrar uma rede de proxies residenciais, terceiros podem utilizar o endereço IP da vítima para acessar serviços digitais, realizar operações automatizadas ou encaminhar tráfego potencialmente malicioso.
Empresas Precisam Revisar a Exposição de Equipamentos Conectados à Internet
Diante da campanha identificada pela GreyNoise, especialistas recomendam revisar a exposição de equipamentos conectados à internet e verificar a presença de aplicações desconhecidas ou configurações de acesso remoto não autorizadas.
Medidas de Proteção
Entre as medidas de proteção estão:
- Atualização de firmware e software
- Utilização de credenciais robustas
- Restrição de interfaces administrativas
- Análise de conexões externas realizadas pelos dispositivos
A Importância de Integrar Equipamentos de Rede aos Processos de Inventário e Gerenciamento de Vulnerabilidades
A proteção também depende da identificação de equipamentos que chegaram ao fim do ciclo de suporte do fabricante, necessitando de substituição ou isolamento quando não existem atualizações capazes de corrigir as falhas identificadas.
