C
月内に
GreyNoiseの調査により、D-LinkやUbiquitiなどのネットワークデバイスが不正に操作され、商用プロキシサービスである「Pawns.app」が密か…
📌 一言でいうと
GreyNoiseの調査により、D-LinkやUbiquitiなどのネットワークデバイスが不正に操作され、商用プロキシサービスである「Pawns.app」が密かにインストールされていることが判明しました。攻撃者はこれらのデバイスをレジデンシャルプロキシとして利用し、他者のインターネット接続を収益化しています。現在までに34カ国で少なくとも143台の侵害済みデバイスが確認されています。
🔍該当判定
- D-Link製のルーターやスイッチを社内で利用している
- Ubiquiti製のネットワーク機器（UniFiシリーズ等）を社内で利用している
- 社内ネットワークに、管理者が意図せずインストールした「Pawns.app」というアプリが動作している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
デバイスのファームウェアを最新バージョンに更新し、不要な管理インターフェースの外部公開を停止してください。また、不審なアウトバウンド通信がないかネットワークトラフィックを監視することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】D-LinkおよびUbiquiti製品における不正プロキシ利用の懸念について
お疲れさまです。ネットワークデバイスの不正利用に関する情報共有です。
■ 概要
D-LinkやUbiquiti製のデバイスが侵害され、商用プロキシアプリ「Pawns.app」を密かにインストールされる事例が報告されています。これにより、自社ネットワークが第三者の通信中継点として利用され、セキュリティリスクや帯域圧迫を招く恐れがあります。
■ 影響範囲
- D-Link製ネットワークデバイス
- Ubiquiti製ネットワークデバイス
■ 対応手順
1. 対象デバイスのファームウェアが最新であるか確認し、更新を適用してください。
2. WAN側からの管理画面へのアクセス制限（ACL設定等）を再確認してください。
3. 外部への不審な通信（特にPawns.app関連のドメインやIP）が発生していないかログを確認してください。
■ 参考情報
- GreyNoise Analysis
対応優先度: 中
対応期限: 次回メンテナンス時まで
お疲れさまです。ネットワークデバイスの不正利用に関する情報共有です。
■ 概要
D-LinkやUbiquiti製のデバイスが侵害され、商用プロキシアプリ「Pawns.app」を密かにインストールされる事例が報告されています。これにより、自社ネットワークが第三者の通信中継点として利用され、セキュリティリスクや帯域圧迫を招く恐れがあります。
■ 影響範囲
- D-Link製ネットワークデバイス
- Ubiquiti製ネットワークデバイス
■ 対応手順
1. 対象デバイスのファームウェアが最新であるか確認し、更新を適用してください。
2. WAN側からの管理画面へのアクセス制限（ACL設定等）を再確認してください。
3. 外部への不審な通信（特にPawns.app関連のドメインやIP）が発生していないかログを確認してください。
■ 参考情報
- GreyNoise Analysis
対応優先度: 中
対応期限: 次回メンテナンス時まで
Subject: [Info] Unauthorized Proxy Usage on D-Link and Ubiquiti Devices
Dear Team,
We are sharing information regarding the unauthorized use of network devices as proxies.
■ Overview
It has been reported that D-Link and Ubiquiti devices are being compromised to secretly install "Pawns.app," a commercial residential proxy service. This allows attackers to monetize the network connection, potentially leading to security risks and bandwidth degradation.
■ Scope
- D-Link network devices
- Ubiquiti network devices
■ Action Plan
1. Verify and update device firmware to the latest version.
2. Ensure that management interfaces are not exposed to the public internet.
3. Monitor network logs for suspicious outbound traffic associated with Pawns.app.
■ Reference
- GreyNoise Analysis
Priority: Medium
Deadline: Next maintenance window
Dear Team,
We are sharing information regarding the unauthorized use of network devices as proxies.
■ Overview
It has been reported that D-Link and Ubiquiti devices are being compromised to secretly install "Pawns.app," a commercial residential proxy service. This allows attackers to monetize the network connection, potentially leading to security risks and bandwidth degradation.
■ Scope
- D-Link network devices
- Ubiquiti network devices
■ Action Plan
1. Verify and update device firmware to the latest version.
2. Ensure that management interfaces are not exposed to the public internet.
3. Monitor network logs for suspicious outbound traffic associated with Pawns.app.
■ Reference
- GreyNoise Analysis
Priority: Medium
Deadline: Next maintenance window