Uma campanha de proxyjacking afetou dispositivos em 34 países, utilizando-os para criar uma rede de proxy residencial comercial que monetiza as conexões de internet das vítimas. Os atacantes sequestraram dispositivos D-Link e Ubiquiti para expandir sua operação.
Detalhes Técnicos
A campanha envolve o sequestro de dispositivos para uso em uma rede de proxy comercial.
Foram afetados dispositivos em 34 países.
Utilizaram dispositivos D-Link e Ubiquiti para ampliação da operação.
A rede de proxy residencial é usada para revenda de largura de banda.
Próximo passo
Investigar a infraestrutura de proxy e possíveis IOCs (Indicadores de Compromisso) associados à campanha para mitigar futuros ataques.