Des NAS ShareCenter et UniFi Video piratés pour servir de relais
Des pirates ont installé un logiciel de partage de connexion sur des NAS et des enregistreurs vidéo vulnérables. Pour un ancien modèle sans maintenance, remplacez-le ou limitez-le au réseau local.
- 1Concerné si
- Un NAS D-Link ShareCenter ou un enregistreur UniFi Video accessible depuis Internet.
- 2À faire d’abord
- Pour un ancien modèle sans correctif, remplacez-le ou limitez-le au réseau local.Voir les 3 étapes
- 3Le risque
- Votre adresse IP peut être bloquée par certains services.
- 4Comment on le sait
- Au moins 143 appareils compromis dans 34 pays. clubic.com
Concerné ?
Un NAS D-Link ShareCenter ou un enregistreur Ubiquiti UniFi Video accessible depuis Internet peut être concerné.
La marque ou le modèle ne suffisent pas à établir une intrusion. Vérifiez si l’appareil est accessible depuis Internet et si un accès distant est activé : tous les équipements visés n’ont pas été compromis.
Comment on le sait
Au moins 143 appareils ont été compromis dans 34 pays lors de cette campagne.
Clubic rapporte le 20 octobre 2026 une enquête sur l’exploitation de failles connues des NAS D-Link ShareCenter et des enregistreurs UniFi Video. Les pirates ont associé le logiciel de partage de connexion Pawns.app à leur propre compte. Certains appareils acceptaient également une clé SSH qu’ils contrôlaient.
Ce qu’on ne sait pas : Aucune victime n’est identifiée en France, et on ignore si les pirates ont reçu de l’argent.
Le risque
Sur un appareil compromis, la connexion du propriétaire peut servir de relais à du trafic tiers.
Pour un service en ligne, ce trafic peut sembler provenir de l’adresse IP du propriétaire. Celle-ci pourrait être bloquée ou entraîner des vérifications supplémentaires. Une activité frauduleuse pourrait aussi emprunter ce relais, sans que la source établisse qu’elle l’ait fait sur les appareils étudiés.
Le contexte
- Près de 100 000 NAS D-Link étaient infectés par Mirai, d’après Clubic du 9 avril 2024. Il s’agissait d’une autre campagne.
- Les services 5Socks et Anyproxy louaient des adresses IP de routeurs piratés depuis 2004, d’après Clubic du 12 mai 2025.
- Près de 14 000 appareils participeraient à KadNap, un autre réseau de relais visant surtout des routeurs ASUS, d’après Clubic du 11 mars 2026.
Quoi faire maintenant
Commencez par vérifier les mises à jour de l’appareil et les accès distants activés.
- Installez les mises à jour disponibles, puis désactivez les accès distants inutiles.
- Si la maintenance de votre ancien ShareCenter ou UniFi Video est arrêtée, remplacez-le ou limitez son accès au seul réseau local : aucun correctif n’est attendu pour les failles exploitées.
- Si vous soupçonnez une intrusion, examinez les logiciels installés, les clés SSH autorisées et les connexions sortantes inhabituelles.
Sources
Pour le contexte
- Clubic — Près de 100 000 NAS D-Link sont utilisés dans un réseau de botnet à cause d’une attaque toute simple
- Clubic — Cyberattaque mondiale : le FBI fait tomber un botnet géant qui détournait vos routeurs depuis plus de vingt ans
- Clubic — Si vous possédez un routeur ASUS, mettez-le à jour, ce botnet infecte déjà 14 000 appareils