ការវាយប្រហារក្លែងបន្លំ DNS ត្រូវបានរកឃើញនៅលើរ៉ោតទ័រ D-Link និងច្រើនទៀត

Bad Packets បានរាយការណ៍ថា ចាប់ពីខែធ្នូ ឆ្នាំ 2018 មក ក្រុមឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតមួយក្រុមបានលួចចូល រ៉ោតទ័រផ្ទះ ដែលជាគំរូ D-Link ជាចម្បង ដើម្បីផ្លាស់ប្តូរការកំណត់ម៉ាស៊ីនមេ DNS និងស្ទាក់ចាប់ចរាចរណ៍ដែលកំណត់សម្រាប់គេហទំព័រស្របច្បាប់។ បន្ទាប់ពីនេះ អ្នកប្រើប្រាស់ត្រូវបានបញ្ជូនបន្តទៅកាន់ធនធានក្លែងក្លាយ។

វាត្រូវបានគេរាយការណ៍ថាសម្រាប់គោលបំណងនេះរន្ធនៅក្នុងកម្មវិធីបង្កប់ត្រូវបានប្រើដែលអនុញ្ញាតឱ្យមានការផ្លាស់ប្តូរដែលមិនអាចកត់សម្គាល់បានចំពោះអាកប្បកិរិយារបស់រ៉ោតទ័រ។ បញ្ជីឧបករណ៍គោលដៅមើលទៅដូចនេះ៖

• D-Link DSL-2640B - ឧបករណ៍ jailbreak 14327;
• ឧបករណ៍ D-Link DSL-2740R - 379;
• ឧបករណ៍ D-Link DSL-2780B - 0 ឧបករណ៍;
• ឧបករណ៍ D-Link DSL-526B - 7 ឧបករណ៍;
• ARG-W4 ADSL - 0 ឧបករណ៍;
• DSLink 260E - 7 ឧបករណ៍;
• Secutech - 17 ឧបករណ៍;
• TOTOLINK - 2265 ឧបករណ៍។

នោះគឺមានតែម៉ូដែលពីរប៉ុណ្ណោះដែលអាចទប់ទល់នឹងការវាយប្រហារ។ វាត្រូវបានកត់សម្គាល់ថាមានការវាយប្រហារចំនួនបីត្រូវបានអនុវត្ត: នៅក្នុងខែធ្នូ 2018 នៅដើមខែកុម្ភៈនិងនៅចុងខែមីនានៃឆ្នាំនេះ។ ពួក Hacker ត្រូវបានគេរាយការណ៍ថាបានប្រើអាសយដ្ឋាន IP របស់ម៉ាស៊ីនមេខាងក្រោម៖

• 144.217.191.145;
• 66.70.173.48;
• 195.128.124.131;
• 195.128.126.165.

គោលការណ៍នៃប្រតិបត្តិការនៃការវាយប្រហារបែបនេះគឺសាមញ្ញ - ការកំណត់ DNS នៅក្នុងរ៉ោតទ័រត្រូវបានផ្លាស់ប្តូរ បន្ទាប់ពីនោះវាបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រក្លូន ដែលពួកគេត្រូវបានតម្រូវឱ្យបញ្ចូលការចូល ពាក្យសម្ងាត់ និងទិន្នន័យផ្សេងទៀត។ បន្ទាប់មកពួកគេទៅរកពួក Hacker ។ ម្ចាស់ទាំងអស់នៃម៉ូដែលដែលបានរៀបរាប់ខាងលើត្រូវបានណែនាំឱ្យធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់នៃរ៉ោតទ័ររបស់ពួកគេឱ្យបានឆាប់តាមដែលអាចធ្វើទៅបាន។

គួរឱ្យចាប់អារម្មណ៍ ការវាយប្រហារបែបនេះគឺកម្រណាស់ឥឡូវនេះ ពួកគេមានប្រជាប្រិយភាពនៅដើមទសវត្សរ៍ឆ្នាំ 2000 ។ ទោះបីជាក្នុងប៉ុន្មានឆ្នាំថ្មីៗនេះពួកគេត្រូវបានគេប្រើជាទៀងទាត់។ ដូច្នេះនៅឆ្នាំ 2016 ការវាយប្រហារទ្រង់ទ្រាយធំមួយត្រូវបានកត់ត្រាដោយប្រើការផ្សាយពាណិជ្ជកម្មដែលឆ្លងមេរោគរ៉ោតទ័រនៅក្នុងប្រទេសប្រេស៊ីល។

ហើយនៅដើមឆ្នាំ 2018 ការវាយប្រហារមួយត្រូវបានធ្វើឡើងដែលបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រដែលមានមេរោគសម្រាប់ Android ។

ប្រភព: 3dnews.ru