डी-लिंक राउटर आणि बरेच काही वर DNS स्पूफिंग हल्ला आढळला

बॅड पॅकेट्सने नोंदवले की डिसेंबर 2018 पासून सायबर गुन्हेगारांच्या एका गटाने DNS सर्व्हर सेटिंग्ज बदलण्यासाठी आणि कायदेशीर वेबसाइट्ससाठी नियत ट्रॅफिक रोखण्यासाठी होम राउटर, प्रामुख्याने डी-लिंक मॉडेल हॅक केले. यानंतर, वापरकर्त्यांना बनावट स्त्रोतांकडे पुनर्निर्देशित केले गेले.

असे नोंदवले गेले आहे की या उद्देशासाठी, फर्मवेअरमधील छिद्रे वापरली जातात, ज्यामुळे राउटरच्या वर्तनात लक्षात न येणारे बदल होऊ शकतात. लक्ष्य उपकरणांची सूची यासारखी दिसते:

• डी-लिंक DSL-2640B - 14327 जेलब्रोकन डिव्हाइसेस;
• डी-लिंक DSL-2740R - 379 उपकरणे;
• डी-लिंक DSL-2780B - 0 उपकरणे;
• डी-लिंक DSL-526B - 7 उपकरणे;
• ARG-W4 ADSL - 0 उपकरणे;
• DSLink 260E - 7 उपकरणे;
• सेक्युटेक - 17 उपकरणे;
• TOTOLINK - 2265 उपकरणे.

म्हणजेच, केवळ दोन मॉडेल हल्ल्यांचा सामना करू शकले. हे लक्षात येते की हल्ल्याच्या तीन लाटा केल्या गेल्या: डिसेंबर 2018 मध्ये, फेब्रुवारीच्या सुरूवातीस आणि या वर्षाच्या मार्चच्या शेवटी. हॅकर्सनी खालील सर्व्हर आयपी पत्ते वापरले असल्याची माहिती आहे:

• 144.217.191.145;
• 66.70.173.48;
• 195.128.124.131;
• 195.128.126.165.

अशा हल्ल्यांच्या ऑपरेशनचे सिद्धांत सोपे आहे - राउटरमधील DNS सेटिंग्ज बदलल्या जातात, त्यानंतर ते वापरकर्त्यास क्लोन साइटवर पुनर्निर्देशित करते, जिथे त्यांना लॉगिन, पासवर्ड आणि इतर डेटा प्रविष्ट करणे आवश्यक असते. त्यानंतर ते हॅकर्सकडे जातात. वर नमूद केलेल्या मॉडेल्सच्या सर्व मालकांना शक्य तितक्या लवकर त्यांच्या राउटरचे फर्मवेअर अद्यतनित करण्याची शिफारस केली जाते.

विशेष म्हणजे 2000 च्या दशकाच्या सुरुवातीला असे हल्ले फारच कमी झाले आहेत. जरी अलिकडच्या वर्षांत ते अधूनमधून वापरले जात आहेत. अशाप्रकारे, 2016 मध्ये, ब्राझीलमध्ये राउटरला संक्रमित करणाऱ्या जाहिरातींचा वापर करून मोठ्या प्रमाणावर हल्ला नोंदवला गेला.

आणि 2018 च्या सुरूवातीस, एक हल्ला केला गेला ज्याने वापरकर्त्यांना Android साठी मालवेअर असलेल्या साइटवर पुनर्निर्देशित केले.

स्त्रोत: 3dnews.ru