# Piratas usam discos de rede D-Link antigos e gravadores de vídeo para revender a internet das vítimas

> Um atacante instalou às escondidas uma app que paga a quem partilha a ligação à internet e ficou com o dinheiro. Entrou por falhas conhecidas em discos de rede e gravadores de videovigilância. Alguns destes aparelhos já não recebem correções, e o dono é quem fica com o endereço associado ao tráfego alheio.

- Publicação: MEGAzine (https://megazine.pt/)
- Endereço: https://megazine.pt/seguranca/piratas-usam-discos-de-rede-d-link-antigos-e-gravadores-de-video-para-revender
- Categoria: Segurança
- Autoria: Redação
- Publicado: 16 de outubro de 2026
- Etiquetas: D-Link, NAS, Proxyjacking, GreyNoise, Videovigilância

## Em resumo

- A GreyNoise identificou pelo menos 143 aparelhos comprometidos em 34 países, usados para vender a largura de banda dos donos.
- O atacante instalou a app Pawns.app, um serviço legítimo que paga a quem partilha a ligação, mas sem o conhecimento dos donos.
- Entre os alvos estão discos de rede D-Link ShareCenter, gravadores Ubiquiti UniFi Video e, segundo a GreyNoise, gravadores Hikvision e Dahua.
- Os discos D-Link afetados chegaram ao fim de vida e a marca não vai corrigir as falhas: recomenda retirá-los e substituí-los.
- A GreyNoise disponibiliza uma verificação gratuita, com conta, para saber se o teu endereço de internet aparece na sua rede de observação.

Discos de rede e gravadores de videovigilância esquecidos ligados à internet estão a ser usados para vender a ligação dos donos sem que estes saibam. A empresa de segurança GreyNoise descreveu a 15 de outubro uma campanha de proxyjacking que comprometeu pelo menos 143 aparelhos em 34 países. Em cada um, o atacante instalou a Pawns.app, um serviço legítimo que paga a quem aceita partilhar a largura de banda, e ficou com os pagamentos. A GreyNoise não indica em que países estão as vítimas.

## Como funciona o esquema

As chamadas proxies residenciais vendem acesso à internet através de ligações domésticas, para que o tráfego pareça vir de uma casa comum e não de um servidor. Quem instala voluntariamente estas apps recebe um rendimento em troca. No proxyjacking, explica a GreyNoise, é o atacante quem instala o programa em aparelhos alheios e quem recebe o dinheiro. Quanto mais aparelhos junta, maior o pagamento.

Para entrar, foram exploradas falhas já conhecidas em discos de rede D-Link ShareCenter, em gravadores Ubiquiti UniFi Video e no software empresarial SAP NetWeaver. A GreyNoise viu também tentativas contra gravadores de vídeo Hikvision e Dahua, sem detalhar as falhas usadas. Em alguns casos, o atacante deixou ainda configurado um acesso remoto por chave SSH, para voltar a entrar mesmo que a porta original fosse fechada.

O problema não fica pela fatura. Segundo o BleepingComputer, o tráfego de estranhos que passa pela tua ligação pode levar a bloqueios do teu endereço em vários serviços ou a suspeitas de envolvimento em atividades ilegais. O FBI já tinha alertado para o uso destas redes em ataques que testam palavras-passe roubadas em massa.

## Se tens um destes aparelhos

As duas falhas da D-Link usadas nesta campanha foram reportadas nos modelos DNS-320L, DNS-325, DNS-327 e DNS-340L, mas o aviso de segurança da marca abrange todos os seus discos de rede, que já chegaram ao fim de vida. A D-Link diz que não vai lançar correções e recomenda retirar e substituir os aparelhos. Quando as falhas foram divulgadas, em abril de 2024, a Help Net Security contava mais de 92 mil destes discos acessíveis pela internet.

Se tens um NAS ou um gravador de videovigilância em casa ou no escritório, confirma se ainda recebe atualizações e instala as que existirem. Muda as palavras-passe de fábrica e evita deixar a interface de gestão aberta para a internet. Para ver se o teu endereço já foi apanhado, a GreyNoise disponibiliza uma verificação gratuita, que exige criar uma conta. Desconfia também de programas gratuitos de origem duvidosa, que podem trazer escondidas estas apps de partilha de ligação.