Virusul router: tot ce trebuie să știți

Virus router ? Tehnic nu este un malware. Cu toate acestea, se sperie după nume. Virusul aplică accidente vasculare cerebrale, fără ca proprietarul mașinii să știe acest lucru și „stă” deghizat într-un dispozitiv fundamental pentru conexiunea dvs. de internet, dar total vulnerabil: routerul Wi-Fi. Având puterea de a schimba adresele DNS și de navigare directă către site-uri web false, obiectivele sunt multiple, de la reclame grafice în masă, pentru a profita de sisteme precum reclame Google, până la instalarea de software rău intenționat pentru a fura date personale și bancare din victimele.

Virusul router se poate infecta în două moduri

Virusul funcționează cu două tipuri de atacuri. Una dintre ele este de la distanță, fără interacțiuni cu proprietarul routerului. Calculatorul trebuie să fie pornit și nu trebuie să facă clic pe nimic. Modificările apar pe întregul dispozitiv de distribuție a rețelei pentru a funcționa, folosește software, firmware, plin de defecte.

Este atât de puțin invaziv încât trece neobservat, dar poate controla navigarea tuturor dispozitivelor casnice

Al doilea tip este un atac prin internet și constă în interacțiune. Utilizatorul primește un e-mail cu orice subiect, cu un link către un site web. Imaginile cu diferite formate de fișiere sunt adesea folosite pentru a rula scripturi pe mesaje de e-mail. Tocmai din acest motiv, multe dintre căsuțele de mesaje nu se deschid și nu aruncă cifre din surse necunoscute în mod implicit.

În momentul în care utilizatorul de Internet face clic pe această adresă URL (fie într-o fotografie, fie în text), o serie de scripturi intră în joc și dau o ordine pentru a schimba DNS-ul routerului folosind parole implicite, care sunt deja este configurat. Mulți oameni o fac în continuare, nu schimbă parola, crezând că au o parolă puternică.

Aplicații kit: generatoare de parole puternice

Scriptul încearcă să ghicească rețeaua de acces și să schimbe DNS-ul routerului computerului. Dacă utilizatorul a modificat parola implicită, mai există un pas. Victima primește un e-mail, face clic pe link și scriptul încearcă să ghicească parola și nu poate. Aceasta deschide o fereastră pop-up mică care solicită parola routerului. Dacă îl dați, DNS-ul dvs. va fi infectat și schimbat, redirecționând site-urile web.

Ce se întâmplă cu o rețea Wi-Fi infectată

Odată cu schimbarea DNS, routerul direcționează toată navigarea pe Internet către site-uri frauduloase. Aceasta înseamnă că nu veți observa viruși activi pe computer. Afectează toate dispozitivele conectate, inclusiv telefonul mobil, conectate la același dispozitiv de rețea.

„Nu există viruși activi pe mașină. Deci, din punct de vedere tehnic, nu îl clasifică drept malware."

Antivirusurile au caracteristici care pot detecta schimbările DNS, dar mai ales atunci când utilizatorul va accesa site-urile online de plăți bancare și facturi, care au un nivel suplimentar de protecție. Există totuși un simptom Stark și universal. Cel mai de încredere semn că utilizatorul are probleme este că blocarea de securitate a site-ului https dispărea. DNS transmite navigarea către un site fals, fără securitate și vă fură informațiile bancare, e-mailul sau orice doresc hackerii.

Un alt simptom este navigarea lentă, pentru că partajați o rețea cu alte câteva victime. În unele atacuri, criminalul poate evita acest lucru, în timp ce computerul rămâne lent. Când există o structură mai largă, criminalul poate gestiona un număr mare de persoane pe aceeași rețea fără impact.

De ce ar face cineva asta?

Totul depinde de scop. Succesul poate include bannere publicitare, reclame și linkuri rău intenționate. Drept urmare, veți începe să vedeți alte site-uri în anunțurile pe care le vizitează, pe paginile care în mod tradițional nu au reclame, cum ar fi Wikipedia etc.

Pe lângă faptul că fură date financiare și provoacă pierderi victimelor, escrocii profită de funcții precum AdSense, creează site-uri web pline de publicitate și profită din clicurile pe care le oferiți.

Este ușor de observat când obiectivul este să profitați de reclame. De obicei, tortul publicitar apare pe versiunea desktop. Sau la telefon, proprietarul telefonului ajunge să vadă site-urile cu versiunea desktop publicitar și nu mobil. Smart TV, jocuri video, totul este vulnerabil dacă un dispozitiv este conectat.

„Este atât de liniștit și atât de fatal încât poate controla navigarea tuturor dispozitivelor”, până la punctul în care toate dispozitivele din casă sunt de obicei conectate la același router.

Cum să evitați sau să scăpați de virusul routerului?

Vă amintiți cele două tipuri de atac citate anterior în text? Ei fac toată diferența. În primul tip, criminalul exploatează o vulnerabilitate și există o singură modalitate de a o rezolva prin actualizarea firmware-ului routerului. Modificările aduc corecții de erori și defecte de securitate.

RECOMANDĂM SUBbey NEXT: Un cub de stocare modular chemat să revoluționeze piața

Totuși, actualizarea firmware-ului este neobișnuită, nu este prea ușoară. Dacă este făcut prost, poate face routerul și mai vulnerabil. Primul lucru care trebuie făcut fără a vă gândi la firmware este să schimbați dispozitivul de rețea cu unul nou.

În cel de-al doilea caz, în care a existat interacțiune cu utilizatorul (încercând să vă amintiți ceva), este suficient ca utilizatorul să schimbe parola. În momentul în care navigați, dacă apare un pop-up și vă cere o parolă, nu vă asumați riscul. Aspectul ecranului este ca Windows, nu-și amintește un browser sau site-uri web.

Cum puteți schimba numele și parola rețelei dvs. Wi-Fi

De asemenea, potrivit experților, un program antivirus bun vă poate avertiza atunci când ceva nu este în regulă. Când introduceți o pagină web falsă a băncii, antivirusul va informa și va interzice accesul la site. Cu toate acestea, niciun sistem nu o împiedică să se întâmple cu routerul de acasă.

Experții recomandă, pe lângă un antivirus bun, pluginuri care folosesc browserul care controlează executarea scripturilor, cum ar fi No-Script. Un alt sfat de expert este să schimbați IP-ul modemului / routerului pentru un IP „non-standard”, care poate solicita prezența unui tehnician pentru ca totul să meargă fără probleme.

Un coșmar pentru toți utilizatorii

Acest tip de atac afectează orice sistem de operare: Mac OS, Windows, Linux, Android, iOS, Windows Phone, BlackBerry, toate. De asemenea, nu este posibil să instalați un antivirus pe router și toate dispozitivele din rețea nu reușesc. Unii producători le pasă mai mult, alții nu au aceeași grijă. Din această grijă, aceștia primesc o notă de eșec al corecției firmware-ului. Cu toate acestea, utilizatorii nu sunt întotdeauna conștienți de ei și nu știu să le poarte în siguranță și în mod corespunzător.

„Când aveți îndoieli, căutați întotdeauna numele mari, cel mai mare. Evitați să cumpărați mărci necunoscute și ieftine, „marile mari” tind să vă îngrijoreze mai mult cu privire la aceste riscuri.