Роутеры — новая мишень для жадных до денег хакеров (2 фото)

0d50523e5483e332b16f168004b78571

В пoслeднee врeмя злoумышлeнники aктивнo используют популярные роутеры DLink для воровства банковских данных. Хакеры перенастраивают устройства, меняя DNS и таким образом перенаправляют пользователей на собственные сервера.

Когда пользователь пользуется онлайн-банкингом, заражённый роутер переводит их на похожие сайты, которыми заведуют мошенники. Вредоносные сайты не отличить от настоящих, единственное, что их выдаёт – это надпись: «Незащищенное соединение» в адресной строке браузера. Но много ли пользователей обратят на это внимание? На таком сайте клиент по привычке указывает данные о номере карты, телефона, PIN-код и номер CVV. Далее его счёт моментально опустошают.

Исследователи Radware обнаружили, что большинство роутеров не защищены от такого вмешательства. Схема действия такова: DNS-сервер меняет доменное имя и подключается к «нужному» IP-адресу и инициирует соединение. После этого пользователь оказывается на поддельных сайтах.

В этом случае антивирусники бессильны и жертва не получит никаких предупреждений о взломе. Не поможет и использование разных браузеров или устройств для подключения. Всё зло сидит в роутере и пока счёт жертвы не опустеет, она, скорей всего, ничего не заподозрит.

Производители уже получили детальное описание проблемы и работают над устранением бреши в безопасности.

Источник: bleepingcomputer.com

Комментирование и размещение ссылок запрещено.

Комментарии закрыты.