駭客入侵D-Link、Ubiquiti等設備轉售受害者頻寬牟利

背景與影響

資安情報公司GreyNoise發現一起代理劫持行動,攻擊者未經設備所有者同意,在遭入侵的裝置上安裝名為Pawns.app的合法頻寬共享應用程式,透過讓其他使用者流量經由受害裝置傳輸來賺取報酬,目前已在全球34個國家發現至少143台受害裝置。

攻擊者利用多項已知漏洞入侵邊緣設備,包括D-Link ShareCenter NAS、Ubiquiti UniFi Video NVR的Log4Shell漏洞,以及SAP NetWeaver Visual Composer漏洞,部分設備還遭設置SSH金鑰驗證作為後備存取管道,顯示攻擊者意圖長期掌控受害裝置。

即使是合法的代理網路,也可能因缺乏足夠監督而讓可疑流量經由志願者節點傳輸,導致參與者的IP位址遭封鎖,甚至被誤認涉入非法活動;美國聯邦調查局過去也曾警告此類網路可能被用於大規模憑證填充攻擊。

此類攻擊凸顯物聯網與網路儲存設備長期暴露在已知漏洞風險之下的問題,攻擊者持續鎖定未更新的NAS、網路攝影機錄影主機等裝置,透過N-day漏洞進行大規模自動化入侵與牟利。

解決方案

• 立即檢查並更新NAS、NVR等網路儲存與監控設備至最新韌體版本,修補已知漏洞。
• 避免從不明來源下載標榜免費賺錢的應用程式,以防裝置被納入代理劫持網路。
• 使用GreyNoise等免費服務檢查自身IP位址是否已被列入已知代理網路名單。
• 為網路設備設定強密碼並停用不必要的遠端管理功能,降低暴露面。
• 限制網路設備的對外存取範圍,僅允許必要的管理連線,並定期檢查SSH金鑰授權清單。
• 建立設備資產清冊與定期資安稽核機制,確保所有連網設備都在更新維護範圍內。