Una campaña de proxyjacking comprometió al menos 143 dispositivos en 34 países para ganar dinero con conexiones ajenas, según reportó BleepingComputer este 15 de octubre de 2026. GreyNoise la descubrió al investigar actividad sospechosa en una organización cuyo nombre no se reveló.

💻 El operador instaló Pawns.app sin consentimiento de los dueños. Es una aplicación legítima que paga por dejar pasar tráfico de otros usuarios mediante conexiones con direcciones IP consideradas confiables y sin bloqueos; al sumar equipos, el atacante probablemente aumentó sus ganancias.

🔒 Para entrar, aprovechó CVE-2024-3272 y CVE-2024-3273 en NAS D-Link ShareCenter, CVE-2021-44228 en Ubiquiti UniFi Video NVR y CVE-2025-31324 en SAP NetWeaver Visual Composer. El problema no fue que los propietarios decidieran compartir su conexión: alguien explotó sus sistemas para hacerlo por ellos.

⚙️ GreyNoise también observó ataques contra grabadores DVR/NVR de Hikvision y Dahua, aunque no precisó qué vulnerabilidades se aprovecharon en esos equipos. En algunos casos, los atacantes configuraron autenticación mediante claves SSH como vía de acceso de respaldo.

🛠️ Incluso una red de proxies legítima puede dejar circular tráfico sospechoso si no tiene suficiente supervisión: la IP de quien aporta la conexión podría terminar bloqueada o vinculada a señalamientos de actividades ilegales. El FBI ya había advertido del uso de estas redes para ataques masivos de credential stuffing, que prueban credenciales robadas en plataformas en línea.

¿Qué cambia para quienes administran estos equipos?

No basta con cuidar lo que instalas en tu computadora: también hay que mantener actualizados los NAS, grabadores y demás sistemas expuestos a internet. Usar credenciales fuertes, revisar la configuración de seguridad y restringir el acceso de red ayuda a reducir el riesgo; también conviene evitar software de procedencia dudosa que pueda incorporar el equipo a una red de proxies.

GreyNoise ofrece un servicio gratuito, con registro obligatorio, para consultar si una dirección IP aparece asociada a un servicio conocido de proxies legítimo o de zona gris. Puede servir como punto de revisión para quienes administran una conexión y quieren comprobar si está participando en alguna de esas redes.

💬 ¿Cuándo fue la última vez que revisaste las actualizaciones y los accesos remotos de tu NAS o grabador de cámaras?

¿Pero deveras? 🌵💚