ກວດພົບການໂຈມຕີປອມ DNS ໃນເຣົາເຕີ D-Link ແລະອື່ນໆອີກ

Bad Packets ລາຍງານວ່າເລີ່ມຕົ້ນໃນເດືອນທັນວາ 2018, ກຸ່ມຂອງອາຊະຍາກໍາທາງອິນເຕີເນັດໄດ້ hack routers ໃນເຮືອນ, ຕົ້ນຕໍແມ່ນ D-Link ແບບ, ເພື່ອປ່ຽນການຕັ້ງຄ່າ DNS server ແລະຂັດຂວາງການຈະລາຈອນທີ່ກໍານົດສໍາລັບເວັບໄຊທ໌ທີ່ຖືກຕ້ອງ. ຫຼັງຈາກນີ້, ຜູ້ໃຊ້ໄດ້ຖືກໂອນໄປຫາຊັບພະຍາກອນປອມ.

ມັນໄດ້ຖືກລາຍງານວ່າສໍາລັບຈຸດປະສົງນີ້, ຂຸມໃນ firmware ຖືກນໍາໃຊ້, ເຊິ່ງອະນຸຍາດໃຫ້ການປ່ຽນແປງທີ່ບໍ່ສາມາດສັງເກດເຫັນໄດ້ກັບພຶດຕິກໍາຂອງ routers. ບັນຊີລາຍຊື່ຂອງອຸປະກອນເປົ້າຫມາຍດັ່ງກ່າວມີລັກສະນະນີ້:

• D-Link DSL-2640B - 14327 ອຸປະກອນ jailbroken;
• D-Link DSL-2740R - 379 ອຸປະກອນ;
• D-Link DSL-2780B - 0 ອຸປະກອນ;
• D-Link DSL-526B - 7 ອຸປະກອນ;
• ARG-W4 ADSL - 0 ອຸປະກອນ;
• DSLink 260E - 7 ອຸປະກອນ;
• Secutech - 17 ອຸປະກອນ;
• TOTOLINK - 2265 ອຸປະກອນ.

ນັ້ນແມ່ນ, ມີພຽງແຕ່ສອງຕົວແບບເທົ່ານັ້ນທີ່ທົນທານຕໍ່ການໂຈມຕີ. ​ເປັນ​ທີ່​ສັງ​ເກດ​ວ່າ, ​ໄດ້​ມີ​ການ​ໂຈມ​ຕີ 2018 ຄັ້ງ​ຄື: ​ໃນ​ເດືອນ​ທັນວາ XNUMX, ຕົ້ນ​ເດືອນ​ກຸມພາ ​ແລະ ທ້າຍ​ເດືອນ​ມີນາ​ປີ​ນີ້. ແຮກເກີລາຍງານວ່າໄດ້ໃຊ້ທີ່ຢູ່ IP ຂອງເຊີບເວີຕໍ່ໄປນີ້:

• 144.217.191.145
• 66.70.173.48
• 195.128.124.131
• 195.128.126.165​.

ຫຼັກການຂອງການປະຕິບັດງານຂອງການໂຈມຕີດັ່ງກ່າວແມ່ນງ່າຍດາຍ - ການຕັ້ງຄ່າ DNS ໃນ router ໄດ້ຖືກປ່ຽນແປງ, ຫຼັງຈາກນັ້ນມັນໂອນຜູ້ໃຊ້ໄປຫາເວັບໄຊທ໌ clone, ບ່ອນທີ່ພວກເຂົາຕ້ອງໃສ່ການເຂົ້າສູ່ລະບົບ, ລະຫັດຜ່ານແລະຂໍ້ມູນອື່ນໆ. ຫຼັງຈາກນັ້ນພວກເຂົາໄປຫາແຮກເກີ. ເຈົ້າ​ຂອງ​ທຸກ​ຕົວ​ແບບ​ທີ່​ກ່າວ​ມາ​ຂ້າງ​ເທິງ​ແມ່ນ​ແນະ​ນໍາ​ໃຫ້​ປັບ​ປຸງ firmware ຂອງ routers ຂອງ​ເຂົາ​ເຈົ້າ​ໄວ​ເທົ່າ​ທີ່​ຈະ​ເປັນ​ໄປ​ໄດ້.

ຫນ້າສົນໃຈ, ການໂຈມຕີດັ່ງກ່າວແມ່ນຫາຍາກໃນປັດຈຸບັນ; ພວກມັນເປັນທີ່ນິຍົມໃນຕົ້ນຊຸມປີ 2000. ເຖິງແມ່ນວ່າໃນຊຸມປີມໍ່ໆມານີ້ພວກເຂົາໄດ້ຖືກນໍາໃຊ້ເປັນແຕ່ລະໄລຍະ. ດັ່ງນັ້ນ, ໃນປີ 2016, ການໂຈມຕີຂະຫນາດໃຫຍ່ໄດ້ຖືກບັນທຶກໄວ້ໂດຍໃຊ້ການໂຄສະນາທີ່ routers ທີ່ຕິດເຊື້ອໃນປະເທດບຣາຊິນ.

ແລະໃນຕອນຕົ້ນຂອງ 2018, ການໂຈມຕີໄດ້ຖືກປະຕິບັດທີ່ໂອນຜູ້ໃຊ້ໄປຫາເວັບໄຊທ໌ທີ່ມີ malware ສໍາລັບ Android.

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru