Роутеры — новая мишень для жадных до денег хакеров (2 фото)

В пoслeднee врeмя злoумышлeнники aктивнo испoльзуют пoпулярныe рoутeры DLink для вoрoвствa бaнкoвскиx дaнныx. Xaкeры пeрeнaстрaивaют устрoйствa, мeняя DNS и тaким oбрaзoм пeрeнaпрaвляют пользователей на собственные сервера.

Когда пользователь пользуется онлайн-банкингом, заражённый роутер переводит их на похожие сайты, которыми заведуют мошенники. Вредоносные сайты не отличить от настоящих, единственное, что их выдаёт – это надпись: «Незащищенное соединение» в адресной строке браузера. Но много ли пользователей обратят на это внимание? На таком сайте клиент по привычке указывает данные о номере карты, телефона, PIN-код и номер CVV. Далее его счёт моментально опустошают.

Исследователи Radware обнаружили, что большинство роутеров не защищены от такого вмешательства. Схема действия такова: DNS-сервер меняет доменное имя и подключается к «нужному» IP-адресу и инициирует соединение. После этого пользователь оказывается на поддельных сайтах.

В этом случае антивирусники бессильны и жертва не получит никаких предупреждений о взломе. Не поможет и использование разных браузеров или устройств для подключения. Всё зло сидит в роутере и пока счёт жертвы не опустеет, она, скорей всего, ничего не заподозрит.

Производители уже получили детальное описание проблемы и работают над устранением бреши в безопасности.

Источник: bleepingcomputer.com

Комментарии и уведомления в настоящее время закрыты..

Комментарии закрыты.