新型代理劫持攻击利用网络设备漏洞构建隐蔽代理基础设施

事件经过

新披露的一起代理劫持攻击已在34个国家入侵至少143台设备，利用网络设备和企业软件中的漏洞，将受害者的互联网连接变现。GreyNoise发现攻击者在未经设备所有者同意的情况下安装了Pawns.app这一合法的带宽共享应用，使被入侵的系统变成可对外出售的住宅代理节点。

新的代理劫持攻击活动利用网络设备漏洞构建隐蔽代理基础设施 作者 Mayura Kathir 2026年10月16日 分享到 Facebook Twitter Pinterest WhatsApp 一场新披露的代理劫持攻击活动已入侵至少143台设备，分布于34个国家，利用网络设备和企业软件中的漏洞，将受害者的互联网连接变现。与传统的VPN（一种通过其他网络转发连接的服务）或托管基础设施不同，[…] 本文原载于 GBHackers Security | #1 Globally Trusted Cyber Security News Platform 的 New Proxyjacking Campaign Exploits Network Device Flaws to Build Stealthy Proxy Infrastructure。

网络安全 网络安全新闻 3分钟阅读 与传统VPN或托管基础设施不同，住宅出口地址看起来与合法用户的连接相似，这削弱了严重依赖IP信誉或地理位置异常检测的防御手段。这些入侵为在受害者基础设施上部署代理软件提供了入口。