แฮกเกอร์ใช้ช่องโหว่ในอุปกรณ์ D-Link และ Ubiquiti ติดตั้งแอป Pawns.app ที่มีฟีเจอร์แบนด์วิธแชร์ ทำให้ระบบถูกใช้เป็นเครือข่ายโปร็กซี่ผิดกฎหมาย พบอุปกรณ์ถูกแฮก 143 เครื่องใน 34 ประเทศตั้งแต่ปี 2024 ผู้ใช้ที่ใช้อุปกรณ์เหล่านี้อาจถูกใช้ทำกิจกรรมผิดกฎหมายโดยไม่รู้ตัว ทางแก้คือตรวจสอบ IP ผ่าน GreyNoise หรือติดตั้งแพตช์ล่าสุด รวมถึงจำกัดการเข้าถึง API ที่มีช่องโหว่ ผู้ใช้ควรหลีกเลี่ยงการติดตั้งแอปฟรีที่ไม่รู้แหล่งที่มา การโจมตีใช้ซอฟต์แวร์ถูกกฎหมายเพื่อทำอาชญากรรม ซึ่งหลีกเลี่ยงการตรวจจับโดย antivirus ต่างจากวิธีเดิมที่ใช้ malware แฮกเกอร์ใช้ Pawns.app ซึ่งเคยมีฟีเจอร์แบนด์วิธแชร์ แต่ถูกยกเลิกตั้งแต่ปี 2026 แต่ยังใช้งานได้ในเวอร์ชันเก่า ทำให้สามารถใช้ระบบได้โดยไม่ถูกตรวจจับ ผลกระทบรวมถึงผู้ใช้ทั่วโลกที่ใช้อุปกรณ์ที่มีช่องโหว่ รวมถึงบริษัทที่ใช้ระบบ D-Link ShareCenter หรือ Ubiquiti NVR อาจถูกใช้เพื่อทำกิจกรรมผิดกฎหมายแบบไม่รู้ตัว ต้องระวังการเข้าถึง API ที่อาจมีช่องโหว่ และตรวจสอบ IP ผ่านบริการที่เชื่อถือได้
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว