Seu roteador pode estar roubando dados bancários; veja os modelos suspeitos – Folha do Progresso – Portal de Noticias , Entretenimento, Videos, Brasil!
4 de outubro de 2018 Adécio Piran 1731 Views
Seu roteador pode estar roubando dados bancários; veja os modelos suspeitos (Foto: iStock)
Ataque visa descobrir credenciais de sites de bancos e grandes provedores (Foto: iStock)
Um sofisticado sistema de sequestro de DNS para roubo de dados, o GhostDNS, já atingiu mais de 100 mil roteadores, sendo que 87% deles estão no Brasil. Segundo a Netlab – empresa especializada em segurança da informação – o malware foi detectado em mais de 70 modelos.
Como explica o 'TechTudo', o ataque tem o objetivo de descobrir credenciais de sites como os de bancos e grandes provedores. O estudo da Netlab at 360, que descobriu o golpe, revelou que URLs brasileiras da Netflix, Santander e Citibank foram algumas das vítimas do GhostDNS.
O golpe, conhecido como DNSchange, tenta adivinhar a senha do roteador na página de configuração web usando identificações definidas por padrão pelas fabricantes, como admin/admin, root/root, entre outros; ou explorando o dnscfg.cgi, sem passar pela autenticação.
Após acessar as configurações do roteador, o malware altera o endereço DNS padrão para IPs de sites mal-intencionados.
Com o sequestro do DNS, mesmo se o usuário digitar a URL correta do banco no navegador, pode ocorrer o direcionamento para o IP de um site malicioso. Assim, senhas de banco, serviços de armazenamento na nuvem e outras credenciais podem ser capturadas por hackers.
Roteadores afetados
O Netlab at 360 encontrou pouco mais de 100 mil endereços IP de roteadores infectados de 21 a 27 de setembro. Do total, 87,8% (cerca de 87.800) estão no Brasil. No entanto, devido a variações dos endereços, o número pode ser diferente.
Os roteadores afetados foram infectados por diferentes módulos DNSChanger.
No Shell DNSChanger, os modelos identificados foram:
Roteadores afetados pelo Js DNSChanger:
Roteadores afetados pelo PyPhp DNSChanger:
Para se proteger, o usuário deve mudar a senha do roteador, atualizar o firmware e verificar nas configurações se o DNS foi alterado.