ডি-লিঙ্ক রাউটার এবং আরও অনেক কিছুতে ডিএনএস স্পুফিং আক্রমণ সনাক্ত করা হয়েছে

ব্যাড প্যাকেট রিপোর্ট করেছে যে ডিসেম্বর 2018 এর শুরুতে, সাইবার অপরাধীদের একটি দল হোম রাউটারগুলি হ্যাক করেছে, প্রাথমিকভাবে ডি-লিঙ্ক মডেল, ডিএনএস সার্ভার সেটিংস পরিবর্তন করতে এবং বৈধ ওয়েবসাইটের জন্য নির্ধারিত ট্র্যাফিক আটকাতে। এর পরে, ব্যবহারকারীদের জাল সংস্থানগুলিতে পুনঃনির্দেশিত করা হয়েছিল।

জানা গেছে যে এই উদ্দেশ্যে, ফার্মওয়্যারের গর্তগুলি ব্যবহার করা হয়, যা রাউটারের আচরণে অলক্ষিত পরিবর্তনগুলি করতে দেয়। লক্ষ্য ডিভাইসের তালিকা এই মত দেখায়:

• D-Link DSL-2640B - 14327 জেলব্রোকেন ডিভাইস;
• D-Link DSL-2740R - 379 ডিভাইস;
• D-Link DSL-2780B - 0 ডিভাইস;
• D-Link DSL-526B - 7 ডিভাইস;
• ARG-W4 ADSL - 0 ডিভাইস;
• DSLink 260E - 7টি ডিভাইস;
• সেকিউটেক - 17 টি ডিভাইস;
• TOTOLINK - 2265 ডিভাইস।

অর্থাৎ, মাত্র দুটি মডেল আক্রমণ প্রতিহত করেছে। এটি উল্লেখ্য যে তিনটি তরঙ্গ আক্রমণ করা হয়েছিল: ডিসেম্বর 2018 সালে, ফেব্রুয়ারির শুরুতে এবং এই বছরের মার্চের শেষে। হ্যাকাররা নিম্নলিখিত সার্ভার আইপি ঠিকানাগুলি ব্যবহার করেছে বলে জানা গেছে:

• 144.217.191.145;
• 66.70.173.48;
• 195.128.124.131;
• 195.128.126.165.

এই জাতীয় আক্রমণগুলির পরিচালনার নীতিটি সহজ - রাউটারে ডিএনএস সেটিংস পরিবর্তন করা হয়, এর পরে এটি ব্যবহারকারীকে একটি ক্লোন সাইটে পুনঃনির্দেশ করে, যেখানে তাদের একটি লগইন, পাসওয়ার্ড এবং অন্যান্য ডেটা প্রবেশ করতে হয়। এরপর তারা হ্যাকারদের কাছে যায়। উপরে উল্লিখিত মডেলগুলির সমস্ত মালিকদের যত তাড়াতাড়ি সম্ভব তাদের রাউটারের ফার্মওয়্যার আপডেট করার পরামর্শ দেওয়া হচ্ছে।

মজার বিষয় হল, এই ধরনের আক্রমণ এখন বেশ বিরল; তারা 2000 এর দশকের প্রথম দিকে জনপ্রিয় ছিল। যদিও সাম্প্রতিক বছরগুলিতে তারা পর্যায়ক্রমে ব্যবহার করা হয়েছে। এইভাবে, 2016 সালে, ব্রাজিলে রাউটারগুলিকে সংক্রামিত করে এমন বিজ্ঞাপন ব্যবহার করে একটি বড় আকারের আক্রমণ রেকর্ড করা হয়েছিল।

এবং 2018 এর শুরুতে, একটি আক্রমণ করা হয়েছিল যা ব্যবহারকারীদের Android এর জন্য ম্যালওয়্যার সহ সাইটগুলিতে পুনঃনির্দেশিত করেছিল।

উত্স: 3dnews.ru