D-Link राउटरहरू र थपहरूमा DNS स्पूफिङ आक्रमण पत्ता लाग्यो

खराब प्याकेटहरूले रिपोर्ट गरे कि डिसेम्बर 2018 मा सुरुमा, साइबर अपराधीहरूको समूहले DNS सर्भर सेटिङहरू परिवर्तन गर्न र वैध वेबसाइटहरूको लागि निर्धारित ट्राफिक रोक्नको लागि गृह राउटरहरू, मुख्य रूपमा D-Link मोडेलहरू ह्याक गरे। यस पछि, प्रयोगकर्ताहरूलाई नक्कली स्रोतहरूमा पुन: निर्देशित गरियो।

यो रिपोर्ट गरिएको छ कि यस उद्देश्यको लागि, फर्मवेयरमा प्वालहरू प्रयोग गरिन्छ, जसले राउटरहरूको व्यवहारमा अप्रत्याशित परिवर्तनहरू गर्न अनुमति दिन्छ। लक्षित उपकरणहरूको सूची यस्तो देखिन्छ:

• D-Link DSL-2640B - 14327 जेलब्रोकन उपकरणहरू;
• D-Link DSL-2740R - 379 उपकरणहरू;
• D-Link DSL-2780B - 0 उपकरणहरू;
• D-Link DSL-526B - 7 उपकरणहरू;
• ARG-W4 ADSL - ० यन्त्रहरू;
• DSLink 260E - 7 उपकरणहरू;
• Secutech - 17 यन्त्रहरू;
• TOTOLINK - 2265 उपकरणहरू।

त्यो हो, केवल दुई मोडेलले आक्रमणहरू सामना गरे। यो उल्लेख गरिएको छ कि तीनवटा आक्रमणहरू भएका थिए: डिसेम्बर 2018 मा, फेब्रुअरीको सुरुमा र यस वर्षको मार्चको अन्त्यमा। ह्याकरहरूले कथित रूपमा निम्न सर्भर आईपी ठेगानाहरू प्रयोग गरे:

• 144.217.191.145;
• 66.70.173.48;
• 195.128.124.131;
• 195.128.126.165।

त्यस्ता आक्रमणहरूको सञ्चालनको सिद्धान्त सरल छ - राउटरमा DNS सेटिङहरू परिवर्तन हुन्छन्, त्यसपछि यसले प्रयोगकर्तालाई क्लोन साइटमा रिडिरेक्ट गर्छ, जहाँ उनीहरूलाई लगइन, पासवर्ड र अन्य डाटा प्रविष्ट गर्न आवश्यक छ। त्यसपछि तिनीहरू ह्याकरहरूमा जान्छन्। माथि उल्लेखित मोडेलका सबै मालिकहरूलाई सकेसम्म चाँडो आफ्नो राउटरहरूको फर्मवेयर अद्यावधिक गर्न सिफारिस गरिन्छ।

चाखलाग्दो कुरा के छ भने, त्यस्ता आक्रमणहरू अहिले धेरै दुर्लभ छन्; तिनीहरू प्रारम्भिक 2000 मा लोकप्रिय थिए। यद्यपि हालका वर्षहरूमा तिनीहरू आवधिक रूपमा प्रयोग गरिएको छ। यसरी, 2016 मा, ब्राजिलमा राउटरहरूलाई संक्रमित गर्ने विज्ञापन प्रयोग गरेर ठूलो मात्रामा आक्रमण रेकर्ड गरिएको थियो।

र 2018 को सुरुमा, एक आक्रमण गरियो जसले प्रयोगकर्ताहरूलाई एन्ड्रोइडका लागि मालवेयर भएका साइटहरूमा पुन: निर्देशित गर्यो।

स्रोत: 3dnews.ru