D-Link 라우터 등에서 DNS 스푸핑 공격 탐지

Bad Packets은 2018년 XNUMX월부터 사이버 범죄자 그룹이 가정용 라우터(주로 D-Link 모델)를 해킹하여 DNS 서버 설정을 변경하고 합법적인 웹 사이트로 향하는 트래픽을 가로채고 있다고 보고했습니다. 그 후 사용자는 가짜 리소스로 리디렉션되었습니다.

이를 위해 라우터 동작에 눈에 띄지 않는 변경이 이루어질 수 있도록 하는 펌웨어의 구멍이 사용되는 것으로 보고되었습니다. 대상 장치 목록은 다음과 같습니다.

• D-Link DSL-2640B - 14327개의 탈옥된 장치;
• D-Link DSL-2740R - 379개 장치;
• D-Link DSL-2780B - 0개 장치;
• D-Link DSL-526B - 7개 장치;
• ARG-W4 ADSL - 장치 0개;
• DSLink 260E - 7개 장치;
• Secutech - 17개 장치;
• TOTOLINK - 2265개 장치.

즉, 두 모델만이 공격을 견뎌냈습니다. 2018년 XNUMX월, XNUMX월 초, 올해 XNUMX월 말 등 세 차례에 걸쳐 공격이 진행된 것으로 나타났습니다. 해커들은 다음과 같은 서버 IP 주소를 사용한 것으로 알려졌습니다.

• 144.217.191.145;
• 66.70.173.48;
• 195.128.124.131;
• 195.128.126.165.

이러한 공격의 작동 원리는 간단합니다. 라우터의 DNS 설정이 변경된 후 사용자가 로그인, 비밀번호 및 기타 데이터를 입력해야 하는 복제 사이트로 리디렉션됩니다. 그런 다음 해커에게갑니다. 위에 언급된 모델의 모든 소유자는 가능한 한 빨리 라우터의 펌웨어를 업데이트하는 것이 좋습니다.

흥미롭게도 이러한 공격은 현재는 매우 드물며 2000년대 초반에는 인기가 있었습니다. 최근에는 주기적으로 사용되었습니다. 이에 2016년에는 브라질에서 라우터를 감염시킨 광고를 이용한 대규모 공격이 기록됐다.

그리고 2018년 초에는 사용자를 Android용 악성 코드가 있는 사이트로 리디렉션하는 공격이 수행되었습니다.

출처 : 3dnews.ru