کمیته رکن چهارم– پژوهشگران GreyNoise کارزاری را شناسایی کرده‌اند که با نفوذ به تجهیزات متصل به اینترنت، پهنای باند قربانیان را بدون اجازه آن‌ها در اختیار یک شبکه تجاری پراکسی قرار می‌دهد.
به گزارش کمیته رکن چهارم، گزارش منتشرشده در ۱۵ اکتبر ۲۰۲۶ از آلودگی دست‌کم ۱۴۳ دستگاه در ۳۴ کشور خبر می‌دهد. مهاجم برنامه قانونی اشتراک پهنای باند Pawns.app را روی دستگاه‌های دیگران نصب کرده تا از عبور ترافیک کاربران این سرویس درآمد بگیرد.
تجهیزات هدف شامل ذخیره‌سازهای D-Link ShareCenter، ضبط‌کننده‌های Ubiquiti UniFi Video و سامانه SAP NetWeaver Visual Composer بوده‌اند. پژوهشگران سوءاستفاده از نقص‌های CVE-2024-3272 و CVE-2024-3273، نقص Log4Shell با شناسه CVE-2021-44228 و CVE-2025-31324 را گزارش کرده‌اند.
در این روش، ترافیک اشخاص دیگر از اتصال قربانی عبور می‌کند و با نشانی اینترنتی او دیده می‌شود؛ موضوعی که می‌تواند به مصرف ناخواسته اینترنت یا مسدودشدن نشانی آن منجر شود. قانونی‌بودن برنامه به معنی مجازبودن نصب آن بدون رضایت مالک نیست.
GreyNoise بر نصب اصلاحیه‌ها و بررسی رفتار غیرعادی ورود به حساب‌ها تأکید کرده است. توصیه تحریریه: تجهیزات اینترنتی را به‌روز کنید، دسترسی مدیریتی آن‌ها را محدود و دستگاه‌های فاقد پشتیبانی را از دسترسی مستقیم اینترنت خارج کنید.
منبع: BleepingComputer
