ഡി-ലിങ്ക് റൂട്ടറുകളിലും മറ്റും DNS സ്പൂഫിംഗ് ആക്രമണം കണ്ടെത്തി

DNS സെർവർ ക്രമീകരണങ്ങൾ മാറ്റുന്നതിനും നിയമാനുസൃത വെബ്‌സൈറ്റുകൾക്കായി ഉദ്ദേശിച്ചിട്ടുള്ള ട്രാഫിക് തടസ്സപ്പെടുത്തുന്നതിനുമായി 2018 ഡിസംബറിൽ ഒരു കൂട്ടം സൈബർ കുറ്റവാളികൾ ഹോം റൂട്ടറുകൾ, പ്രാഥമികമായി ഡി-ലിങ്ക് മോഡലുകൾ ഹാക്ക് ചെയ്തതായി മോശം പാക്കറ്റുകൾ റിപ്പോർട്ട് ചെയ്തു. ഇതിനുശേഷം, ഉപയോക്താക്കളെ വ്യാജ ഉറവിടങ്ങളിലേക്ക് റീഡയറക്‌ടുചെയ്‌തു.

ഈ ആവശ്യത്തിനായി, ഫേംവെയറിലെ ദ്വാരങ്ങൾ ഉപയോഗിക്കുന്നു, ഇത് റൂട്ടറുകളുടെ സ്വഭാവത്തിൽ ശ്രദ്ധിക്കപ്പെടാത്ത മാറ്റങ്ങൾ വരുത്താൻ അനുവദിക്കുന്നു. ടാർഗെറ്റ് ഉപകരണങ്ങളുടെ പട്ടിക ഇതുപോലെ കാണപ്പെടുന്നു:

• ഡി-ലിങ്ക് DSL-2640B - 14327 ജയിൽ‌ബ്രോക്കൺ ഉപകരണങ്ങൾ;
• ഡി-ലിങ്ക് DSL-2740R - 379 ഉപകരണങ്ങൾ;
• ഡി-ലിങ്ക് DSL-2780B - 0 ഉപകരണങ്ങൾ;
• ഡി-ലിങ്ക് DSL-526B - 7 ഉപകരണങ്ങൾ;
• ARG-W4 ADSL - 0 ഉപകരണങ്ങൾ;
• DSLink 260E - 7 ഉപകരണങ്ങൾ;
• സെക്യൂടെക് - 17 ഉപകരണങ്ങൾ;
• TOTOLINK - 2265 ഉപകരണങ്ങൾ.

അതായത് രണ്ട് മോഡലുകൾ മാത്രമാണ് ആക്രമണങ്ങളെ അതിജീവിച്ചത്. 2018 ഡിസംബറിൽ, ഫെബ്രുവരി തുടക്കത്തിലും ഈ വർഷം മാർച്ച് അവസാനത്തിലും മൂന്ന് തരംഗ ആക്രമണങ്ങൾ നടന്നതായി ശ്രദ്ധിക്കപ്പെടുന്നു. ഹാക്കർമാർ ഇനിപ്പറയുന്ന സെർവർ ഐപി വിലാസങ്ങൾ ഉപയോഗിച്ചതായി റിപ്പോർട്ടുണ്ട്:

• 144.217.191.145;
• 66.70.173.48;
• 195.128.124.131;
• 195.128.126.165.

അത്തരം ആക്രമണങ്ങളുടെ പ്രവർത്തന തത്വം ലളിതമാണ് - റൂട്ടറിലെ DNS ക്രമീകരണങ്ങൾ മാറ്റി, അതിനുശേഷം അത് ഉപയോക്താവിനെ ഒരു ക്ലോൺ സൈറ്റിലേക്ക് റീഡയറക്‌ടുചെയ്യുന്നു, അവിടെ അവർ ഒരു ലോഗിൻ, പാസ്‌വേഡ്, മറ്റ് ഡാറ്റ എന്നിവ നൽകേണ്ടതുണ്ട്. അവർ പിന്നീട് ഹാക്കർമാരുടെ അടുത്തേക്ക് പോകുന്നു. മുകളിൽ സൂചിപ്പിച്ച മോഡലുകളുടെ എല്ലാ ഉടമകളും അവരുടെ റൂട്ടറുകളുടെ ഫേംവെയർ എത്രയും വേഗം അപ്ഡേറ്റ് ചെയ്യാൻ ശുപാർശ ചെയ്യുന്നു.

രസകരമെന്നു പറയട്ടെ, അത്തരം ആക്രമണങ്ങൾ ഇപ്പോൾ വളരെ അപൂർവമാണ്; 2000 കളുടെ തുടക്കത്തിൽ അവ പ്രചാരത്തിലായിരുന്നു. സമീപ വർഷങ്ങളിൽ അവ ഇടയ്ക്കിടെ ഉപയോഗിക്കാറുണ്ടെങ്കിലും. അങ്ങനെ, 2016 ൽ, ബ്രസീലിലെ റൂട്ടറുകളെ ബാധിച്ച പരസ്യം ഉപയോഗിച്ച് വലിയ തോതിലുള്ള ആക്രമണം രേഖപ്പെടുത്തി.

2018 ന്റെ തുടക്കത്തിൽ, Android- നായുള്ള ക്ഷുദ്രവെയർ ഉള്ള സൈറ്റുകളിലേക്ക് ഉപയോക്താക്കളെ റീഡയറക്‌ടുചെയ്യുന്ന ഒരു ആക്രമണം നടന്നു.

അവലംബം: 3dnews.ru