代理劫持活动波及34国设备，攻击者擅装Pawns.app转卖受害者带宽

一项被安全研究人员归为“代理劫持”的攻击活动已波及34个国家的联网设备，攻击者未经机主同意在设备上安装合法的带宽共享应用Pawns.app，把受害者的网络连接接入商业住宅代理网络牟利。

据Slashdot引述BleepingComputer的报道，威胁情报公司GreyNoise在调查一家未具名机构的可疑活动时发现该活动，全球已确认至少143台设备被入侵。Pawns.app本身是一款允许用户通过分享网络连接赚取收益的应用，账户持有者在流量经由自己网络、且所用IP地址处于受信任且未被封锁状态时可获得报酬。攻击者将该应用装到多个系统上，很可能因此累积了更高的收益。

研究人员称，攻击者利用已知漏洞安装该软件，涉及D-Link ShareCenter NAS的CVE-2024-3272与CVE-2024-3273、Ubiquiti UniFi Video NVR的CVE-2021-44228，以及SAP NetWeaver Visual Composer的CVE-2025-31324。海康威视和大华的DVR/NVR设备同样被列为目标，但报道未指明这些设备上被利用的具体漏洞。