Malware ataca roteadores ao redor do mundo

Um perigoso malware ataca roteadores ao redor de mundo e desta modo pode roubar seus dados sem que você perceba. Conheça tudo sobre ele aqui.

Perigoso malware ataca roteadores ao redor do mundo totalizando mais de 700 mil gadgets infectados e embora a maioria dos roteadores estejam na Ucrânia é fonte de preocupação do FBI e do Ministério Público brasileiro.

Como a infecção ocorre no roteador é muito difícil para o usuário comum perceber que foi infectado.

Como o roteador controla todo o tráfego de internet do local que ele esta instalado é possível que o malware roube qualquer tipo de informação que trafegar pela rede.

Notebooks (Windows, MacOS ou Linux) e smartphones (Android ou iOS) se tornam vítimas fáceis, pois o malware não é instalado diretamente nestes equipamentos.

Malware ataca roteadores: conhecendo o inimigo

O nome deste malware é VPNFilter.

Ele é um malware que infecta roteadores de diversas marcas (lista abaixo) e é praticamente invisível para o usuário comum.

De posso do roteador ele pode roubar dados, inclusive senhas bancárias, de qualquer equipamento que estiver utilizando a rede wi-fi do roteador infectado.

Não está totalmente claro como o roteador é infectado, porém acredita-se que roteadores utilizando a senha administrativa padrão ou ainda senhas fracas tornem mais simples o processo de infecção.

Malware ataca roteadores: o que ele faz?

Este malware atua intermediando todo o tráfego de internet do equipamento infectado de maneira transparente para o usuário.

Assim ele pode efetuar basicamente as ações:

1. Roubar dados trafegados, inclusive senhas, mesmo o site acessado utilizando SSL (vamos explicar adiante);
2. Falsificar páginas de sites de bancos e outras instituições financeiras;
3. Facilitar transferencias bancárias de um banco em específico (o nome foi suprimido por medida de segurança).

Como ele age interceptando o tráfego do usuário não irá emitir nenhum tipo de alerta para nenhum antivírus.

A principal característica deste malware é devido ao fato da capacidade dele alterar o protocolo HTTPS (SSL) de maneira forçada, forjando o texto HTTPS na barra de endereço, porém sem o sinalizador verde indicando a conexão segura.

Como a maioria dos sites que utilizam HTTPS também deixam ativa a versão HTTP o malware VPNFilter força que uma requisição HTTPS trafegue via HTTP e desta forma fica fácil interceptar e roubar informações confidenciais.

Malware ataca roteadores: quais roteadores correm perigo

O VPNFilter infecta roteadores com falhas de segurança e com senhas administrativas fáceis de adivinhar.

Equipamentos dos maiores fabricantes sofrem com o processo de infecção, veja a lista de todos:

Roteadores afetados pelo VPNFilter