Показано с 1 по 1 из 1.

Новая атака подменяет DNS-серверы в домашних роутерах

  1. #1
    NewsMaker Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.03.2011
    Сообщений
    7,790
    Вес репутации
    140

    Новая атака подменяет DNS-серверы в домашних роутерах

    Интернет-пользователи в Бразилии столкнулись с масштабной атакой, которая имеет своей целью тайное изменение IP-адресов доменных серверов в настройках интернет-роутеров пользователей. В случае успешного проведения нападения, роутеры начинали использовать подложные DNS-серверы, направлявшие пользователей на фиктивные серверы с копиями систем онлайн-банкинга.
    Фабио Ассолини, специалист по информационной безопасности в «Лаборатории Касперского», говорит, что атака начинается со спам-рассылки, в которой получатели под разными предлогами вынуждаются перейти по ссылке. Ссылка ведет на сайт, который в фоновом режиме вынуждает браузер подгрузить специально сконструированный URL, сообщает cybersecurity.ru.
    Этот URL указывает на локальные адреса, которые, как правило исопльзуются домашними или SOHO роутерами. Одновременно с этим, сайт подгружает данные типа admin:admin или root:root, чтобы войти в интерфейс управления устройством. Если вход выполняется удачно, то вредоносный алгоритм изменяет скрипт dsncfg.cgi, отвечающий за конфигурирование доменной подсистемы.
    В «Лаборатории Касперского» говорят, что атака целенаправленно ориентирована на бразильских пользователей, которые получают роутеры от интернет-провайдеров. Такие устройства, как правило, идут уже сконфигурированными, но без измененных паролей.
    Ассолини говорит, что на момент выявления атаки, ими было обнаружено 5 вредоносных доменов и 9 поддельных доменных серверов, все они были ориентированы на бразильских пользователей.

    anti-malware.ru

  2. Реклама
     

Похожие темы

  1. Nominum видит в домашних роутерах угрозу безопасности
    От CyberWriter в разделе Другие новости
    Ответов: 0
    Последнее сообщение: 03.04.2014, 21:50
  2. Ответов: 0
    Последнее сообщение: 14.05.2013, 14:10
  3. Обнаружена новая атака на Adobe Reader
    От CyberWriter в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 14.02.2013, 18:00
  4. Новая атака хакеров затронула пол-Европы
    От ALEX(XX) в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 03.02.2010, 19:21
  5. Новая вредоносная атака прикрывается именем Facebook
    От SDA в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 13.03.2009, 21:22

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00514 seconds with 18 queries