डी-लिंक राउटर्स और अन्य पर डीएनएस स्पूफिंग हमले का पता चला

बैड पैकेट्स ने बताया कि दिसंबर 2018 की शुरुआत में, साइबर अपराधियों के एक समूह ने डीएनएस सर्वर सेटिंग्स को बदलने और वैध वेबसाइटों के लिए आने वाले ट्रैफ़िक को रोकने के लिए होम राउटर्स, मुख्य रूप से डी-लिंक मॉडल को हैक कर लिया। इसके बाद, उपयोगकर्ताओं को नकली संसाधनों पर पुनर्निर्देशित किया गया।

बताया गया है कि इस उद्देश्य के लिए फर्मवेयर में छेद का उपयोग किया जाता है, जो राउटर के व्यवहार में ध्यान देने योग्य परिवर्तन करने की अनुमति देता है। लक्ष्य उपकरणों की सूची इस प्रकार है:

• डी-लिंक डीएसएल-2640बी - 14327 जेलब्रेक डिवाइस;
• डी-लिंक डीएसएल-2740आर - 379 डिवाइस;
• डी-लिंक डीएसएल-2780बी - 0 डिवाइस;
• डी-लिंक डीएसएल-526बी - 7 डिवाइस;
• ARG-W4 ADSL - 0 डिवाइस;
• डीएसलिंक 260ई - 7 डिवाइस;
• सिक्यूटेक - 17 डिवाइस;
• टोटोलिंक - 2265 डिवाइस।

यानी केवल दो मॉडल ही हमलों का सामना कर सकीं। यह ध्यान दिया जाता है कि हमलों की तीन लहरें की गईं: दिसंबर 2018 में, फरवरी की शुरुआत में और इस साल मार्च के अंत में। कथित तौर पर हैकर्स ने निम्नलिखित सर्वर आईपी पते का उपयोग किया:

• 144.217.191.145;
• 66.70.173.48;
• 195.128.124.131;
• 195.128.126.165.

ऐसे हमलों के संचालन का सिद्धांत सरल है - राउटर में डीएनएस सेटिंग्स बदल दी जाती हैं, जिसके बाद यह उपयोगकर्ता को क्लोन साइट पर रीडायरेक्ट करता है, जहां उन्हें लॉगिन, पासवर्ड और अन्य डेटा दर्ज करना आवश्यक होता है। फिर वे हैकर्स के पास जाते हैं। उपर्युक्त मॉडलों के सभी मालिकों को जल्द से जल्द अपने राउटर के फर्मवेयर को अपडेट करने की सलाह दी जाती है।

दिलचस्प बात यह है कि ऐसे हमले अब काफी दुर्लभ हैं; वे 2000 के दशक की शुरुआत में लोकप्रिय थे। हालाँकि हाल के वर्षों में इनका उपयोग समय-समय पर किया जाता रहा है। इस प्रकार, 2016 में, ब्राज़ील में राउटर्स को संक्रमित करने वाले विज्ञापन का उपयोग करके बड़े पैमाने पर हमला दर्ज किया गया था।

और 2018 की शुरुआत में, एक हमला किया गया जिसने उपयोगकर्ताओं को एंड्रॉइड के लिए मैलवेयर वाली साइटों पर पुनर्निर्देशित कर दिया।

स्रोत: 3dnews.ru