Novos ataques a roteadores ocorrem no Brasil

Um tipo de ataque que tem se tornado comum volta a ocorrer. Novos ataques a roteadores ocorrem no Brasil e faz várias vítimas.

Novos ataques a roteadores ocorrem no Brasil
Novos ataques a roteadores ocorrem no Brasil

Novos ataques a roteadores ocorrem no Brasil, fazendo vítimas e o pior é que a maioria nem percebe que foi atacada.

De maneira geral, um ataque a roteador utiliza o sequestro de DNS para conseguir induzir outros tipos de ataques.

De forma geral os atacantes se aproveitam de roteadores desatualizados, que apresentam potenciais falhas de segurança em seu firmware.

Na própria internet existem diversos kits que padronizam e facilitam os ataques, selecionando marcas e modelos, sempre visando atingir o maior número possível de usuários.

Novos ataques a roteadores: como acontece?

Tudo começa a partir da visita do usuário a um site malicioso, no Brasil foram identificados diversos sites nos segmentos de conteúdo adulto, filmes ilegais ou transmissões piratas de esportes.

Esta técnica é chamada de malvertising.

No site malicioso um kit de exploração tenta acessar o roteador da vítima.

Caso tenha sucesso, o sequestro de DNS ocorre diretamente nas configurações do roteador.

Os roteadores mais atacados são:

  • TP-Link TL-WR340G
  • TP-Link WR1043ND
  • D-Link DSL-2740R
  • D-Link DIR 905L
  • D-Link WL54AP3 / WL54AP2
  • Medialink MWN-WAPR300
  • Motorola SBG6580
  • Realtron
  • GWR-120
  • Secutech RiS-11/RiS-22/RiS-33

E agora o que acontece?

Com o DNS alterado, qualquer site acessado pode ser interceptado e redirecionado.

Na imagem principal deste post podemos notar um DNS alterado redirecionando o usuário para um site malicioso.

O atacando então consegue ganhar dinheiro de três formas:

  • Via ataques de phishing para roubar dados de cartões de crédito ou informações de logins de sites de bancos ou da Netflix
  • Roubando tráfego da web para que publicidades maliciosas sejam visualizadas
  • Minerando criptomoedas a partir de um javascript

Como se prevenir?

O primeiro passo é saber se foi atacado.

Para isso vá nas configurações do seu roteador e veja se a configuração de DNS está correta ou se aponta para algum endereço estranho.

Feito isso troque a senha de ADMIN, por uma complexa e difícil de acertar.

Também é interessante ir nas configurações do roteador e remover o acesso externo, desta forma somente alguém com acesso físico ao roteador conseguirá acessar suas configurações.

Também é muito importante atualizar o firmware do seu roteador.

matrix
matrix

Assinar blog por e-mail

Digite seu endereço de e-mail para assinar este blog e receber notificações de novas publicações por e-mail.

Junte-se a 322 outros assinantes

Busca

setembro 2020
DSTQQSS
 12345
6789101112
13141516171819
20212223242526
27282930 

Categorias