D-Link રાઉટર્સ અને વધુ પર DNS સ્પુફિંગ એટેક મળ્યો

બેડ પેકેટ્સે અહેવાલ આપ્યો છે કે ડિસેમ્બર 2018 થી શરૂ કરીને, સાયબર અપરાધીઓના જૂથે DNS સર્વર સેટિંગ્સ બદલવા અને કાયદેસર વેબસાઇટ્સ માટે નિર્ધારિત ટ્રાફિકને અટકાવવા હોમ રાઉટર્સ, મુખ્યત્વે ડી-લિંક મોડલ હેક કર્યા હતા. આ પછી, વપરાશકર્તાઓને નકલી સ્રોતો પર રીડાયરેક્ટ કરવામાં આવ્યા હતા.

એવું નોંધવામાં આવે છે કે આ હેતુ માટે, ફર્મવેરમાં છિદ્રોનો ઉપયોગ કરવામાં આવે છે, જે રાઉટર્સની વર્તણૂકમાં અસ્પષ્ટ ફેરફારો કરવાની મંજૂરી આપે છે. લક્ષ્ય ઉપકરણોની સૂચિ આના જેવી દેખાય છે:

• ડી-લિંક DSL-2640B - 14327 જેલબ્રોકન ઉપકરણો;
• ડી-લિંક DSL-2740R - 379 ઉપકરણો;
• ડી-લિંક DSL-2780B - 0 ઉપકરણો;
• ડી-લિંક DSL-526B - 7 ઉપકરણો;
• ARG-W4 ADSL - 0 ઉપકરણો;
• DSLink 260E - 7 ઉપકરણો;
• સેક્યુટેક - 17 ઉપકરણો;
• TOTOLINK - 2265 ઉપકરણો.

એટલે કે, ફક્ત બે મોડલ હુમલાઓનો સામનો કરી શક્યા. તે નોંધ્યું છે કે હુમલાના ત્રણ મોજાઓ હાથ ધરવામાં આવ્યા હતા: ડિસેમ્બર 2018 માં, ફેબ્રુઆરીની શરૂઆતમાં અને આ વર્ષના માર્ચના અંતમાં. હેકર્સે નીચેના સર્વર IP એડ્રેસનો ઉપયોગ કથિત રીતે કર્યો હતો:

• 144.217.191.145;
• 66.70.173.48;
• 195.128.124.131;
• 195.128.126.165.

આવા હુમલાઓના સંચાલનનો સિદ્ધાંત સરળ છે - રાઉટરમાં DNS સેટિંગ્સ બદલાઈ જાય છે, તે પછી તે વપરાશકર્તાને ક્લોન સાઇટ પર રીડાયરેક્ટ કરે છે, જ્યાં તેમને લોગિન, પાસવર્ડ અને અન્ય ડેટા દાખલ કરવાની જરૂર છે. પછી તેઓ હેકર્સ પાસે જાય છે. ઉપરોક્ત મોડેલોના તમામ માલિકોને તેમના રાઉટર્સના ફર્મવેરને શક્ય તેટલી વહેલી તકે અપડેટ કરવાની ભલામણ કરવામાં આવે છે.

રસપ્રદ વાત એ છે કે, આવા હુમલા હવે ખૂબ જ ઓછા છે; તેઓ 2000 ના દાયકાની શરૂઆતમાં લોકપ્રિય હતા. જો કે તાજેતરના વર્ષોમાં તેઓ સમયાંતરે ઉપયોગમાં લેવાય છે. આમ, 2016 માં, બ્રાઝિલમાં રાઉટર્સને ચેપ લગાડતી જાહેરાતોનો ઉપયોગ કરીને મોટા પાયે હુમલો નોંધવામાં આવ્યો હતો.

અને 2018 ની શરૂઆતમાં, એક હુમલો કરવામાં આવ્યો હતો જેણે વપરાશકર્તાઓને Android માટે માલવેર ધરાવતી સાઇટ્સ પર રીડાયરેક્ટ કર્યા હતા.

સોર્સ: 3dnews.ru