מתקפת זיוף DNS זוהתה בנתבי D-Link ועוד

Bad Packets דיווחה שהחל מדצמבר 2018, קבוצה של פושעי סייבר פרצה נתבים ביתיים, בעיקר דגמי D-Link, כדי לשנות את הגדרות שרת ה-DNS וליירוט תעבורה המיועדת לאתרים לגיטימיים. לאחר מכן, משתמשים הופנו למשאבים מזויפים.

נמסר שלצורך כך נעשה שימוש בחורים בקושחה, המאפשרים לבצע שינויים בלתי מורגשים בהתנהגות הנתבים. רשימת מכשירי היעד נראית כך:

• D-Link DSL-2640B - 14327 התקני כלא;
• D-Link DSL-2740R - 379 מכשירים;
• D-Link DSL-2780B - 0 מכשירים;
• D-Link DSL-526B - 7 מכשירים;
• ARG-W4 ADSL - 0 מכשירים;
• DSLink 260E - 7 מכשירים;
• Secutech - 17 מכשירים;
• TOTOLINK - 2265 מכשירים.

כלומר, רק שני דגמים עמדו בהתקפות. יצוין כי בוצעו שלושה גלי פיגועים: בדצמבר 2018, בתחילת פברואר ובסוף מרץ השנה. לפי הדיווחים, ההאקרים השתמשו בכתובות ה-IP של השרת הבאות:

• 144.217.191.145;
• 66.70.173.48;
• 195.128.124.131;
• 195.128.126.165.

עקרון הפעולה של התקפות כאלה הוא פשוט - הגדרות ה-DNS בנתב משתנות, ולאחר מכן הוא מפנה את המשתמש לאתר שיבוט, שם הוא נדרש להזין שם משתמש, סיסמה ונתונים נוספים. אחר כך הם הולכים להאקרים. לכל הבעלים של הדגמים הנ"ל מומלץ לעדכן את הקושחה של הנתבים שלהם בהקדם האפשרי.

מעניין שהתקפות כאלה הן די נדירות עכשיו; הן היו פופולריות בתחילת שנות ה-2000. למרות שבשנים האחרונות נעשה בהם שימוש תקופתי. כך, בשנת 2016, נרשמה תקיפה בקנה מידה גדול באמצעות פרסום שהדביק נתבים בברזיל.

ובתחילת 2018 בוצעה מתקפה שהפנתה משתמשים לאתרים עם תוכנות זדוניות עבור אנדרואיד.

מקור: 3dnews.ru