Virus bộ định tuyến: mọi thứ bạn cần biết

Bộ định tuyến virus ? Về mặt kỹ thuật, nó không phải là phần mềm độc hại. Tuy nhiên, nó sợ tên. Virus này áp dụng các nét chính, mà không có chủ sở hữu của máy biết, và ngồi ngồi trên một thiết bị cơ bản cho kết nối Internet của bạn, nhưng hoàn toàn dễ bị tổn thương: bộ định tuyến Wi-Fi. Với khả năng thay đổi địa chỉ DNS và điều hướng trực tiếp đến các trang web không có thật, các mục tiêu rất nhiều, từ quảng cáo đồ họa đại chúng để tận dụng các hệ thống như quảng cáo Google, đến cài đặt phần mềm độc hại để đánh cắp dữ liệu cá nhân và ngân hàng từ các nạn nhân.

Virus bộ định tuyến có thể lây nhiễm theo hai cách

Virus hoạt động với hai loại tấn công. Một trong số đó là điều khiển từ xa, không có tương tác với chủ sở hữu của bộ định tuyến. Máy tính phải được bật và không cần phải nhấp vào bất cứ thứ gì. Thay đổi xảy ra trên toàn bộ thiết bị phân phối mạng để hoạt động, nó sử dụng phần mềm, phần sụn, đầy lỗi.

Nó ít xâm lấn đến mức không được chú ý nhưng nó có thể kiểm soát sự điều hướng của tất cả các thiết bị gia đình

Loại thứ hai là một cuộc tấn công thông qua Internet và bao gồm sự tương tác. Người dùng nhận được một email với bất kỳ chủ đề nào, với một liên kết đến một trang web. Hình ảnh của các định dạng tệp khác nhau thường được sử dụng để chạy các tập lệnh trên email. Chính vì lý do này, nhiều hộp thông báo không mở và ném mật mã từ các nguồn không xác định theo mặc định.

Khoảnh khắc người dùng Internet nhấp vào URL này (trong ảnh hoặc bằng văn bản), một loạt các tập lệnh xuất hiện và đưa ra lệnh thay đổi DNS của bộ định tuyến bằng mật khẩu mặc định, đã có mật khẩu được cấu hình. Nhiều người vẫn làm điều đó, họ không thay đổi mật khẩu, tin rằng họ có mật khẩu mạnh.

Ứng dụng Kit: trình tạo mật khẩu mạnh

Kịch bản lệnh cố gắng đoán mạng truy cập và thay đổi DNS của bộ định tuyến của máy tính. Nếu người dùng đã thay đổi mật khẩu mặc định, có thêm một bước nữa. Nạn nhân nhận được email, nhấp vào liên kết và tập lệnh cố gắng đoán mật khẩu và không thể. Điều này sẽ mở một cửa sổ bật lên nhỏ yêu cầu mật khẩu bộ định tuyến. Nếu bạn cung cấp, DNS của bạn sẽ bị nhiễm và thay đổi, chuyển hướng các trang web.

Điều gì xảy ra với mạng Wi-Fi bị nhiễm

Với sự thay đổi của DNS, bộ định tuyến sẽ điều khiển tất cả các trình duyệt Internet đến các trang web lừa đảo. Điều này có nghĩa là bạn sẽ không nhận thấy bất kỳ vi-rút hoạt động nào trên máy tính. Nó ảnh hưởng đến tất cả các thiết bị được kết nối, bao gồm cả điện thoại di động của bạn, được kết nối với cùng một thiết bị mạng.

Không có virus hoạt động trên máy. Về mặt kỹ thuật, nó không phân loại đây là phần mềm độc hại.

Antivirus có các tính năng có thể phát hiện thay đổi DNS, nhưng đặc biệt là khi người dùng sẽ truy cập vào các trang web thanh toán hóa đơn và ngân hàng trực tuyến, có thêm một lớp bảo vệ. Tuy nhiên, có một triệu chứng Stark và phổ quát. Dấu hiệu đáng tin cậy nhất cho thấy người dùng đang gặp rắc rối là khóa bảo mật trang https biến mất. DNS chuyển tiếp điều hướng đến một trang web giả mạo mà không có bảo mật và đánh cắp thông tin ngân hàng, email hoặc bất cứ điều gì tin tặc muốn.

Một triệu chứng khác là trình duyệt chậm, bởi vì bạn đang chia sẻ mạng với một số nạn nhân khác. Trong một số cuộc tấn công, tên tội phạm có thể tránh điều này, trong khi máy tính vẫn chậm. Khi có một cấu trúc rộng hơn, tên tội phạm có thể quản lý số lượng lớn người trên cùng một mạng mà không bị ảnh hưởng.

Tại sao ai đó sẽ làm điều đó?

Tất cả phụ thuộc vào mục đích. Lượt truy cập có thể bao gồm các biểu ngữ quảng cáo, quảng cáo và các liên kết độc hại. Do đó, bạn sẽ bắt đầu thấy các trang web khác trong quảng cáo họ truy cập, trên các trang mà theo truyền thống không có quảng cáo, như Wikipedia, v.v.

Ngoài việc đánh cắp dữ liệu tài chính và gây thiệt hại cho nạn nhân, những kẻ lừa đảo còn lợi dụng các tính năng như AdSense, tạo các trang web giả mạo đầy quảng cáo và kiếm lợi nhuận từ các nhấp chuột bạn cung cấp cho họ.

Thật dễ dàng để thấy khi mục tiêu là tận dụng lợi thế của quảng cáo. Thông thường bánh quảng cáo xuất hiện trên phiên bản máy tính để bàn. Hoặc trên điện thoại, chủ sở hữu điện thoại sẽ xem các trang web có phiên bản máy tính để bàn quảng cáo chứ không phải trên thiết bị di động. TV thông minh, trò chơi video, mọi thứ đều dễ bị tổn thương nếu một thiết bị được kết nối.

"Nó yên tĩnh và gây tử vong đến mức có thể điều khiển sự điều hướng của tất cả các thiết bị", đến mức tất cả các thiết bị trong nhà thường được kết nối với cùng một bộ định tuyến.

Làm thế nào để tránh hoặc thoát khỏi virus router?

Hãy nhớ hai loại tấn công được trích dẫn trước đó trong văn bản? Họ làm cho tất cả sự khác biệt. Trong loại đầu tiên, tên tội phạm đang khai thác một lỗ hổng và chỉ có một cách để giải quyết nó bằng cách cập nhật phần sụn của bộ định tuyến. Những thay đổi mang đến sửa lỗi và lỗi bảo mật.

CHÚNG TÔI KIẾN NGHỊ SUbbey TIẾP THEO: Một khối lưu trữ mô-đun được gọi để cách mạng hóa thị trường

Tuy nhiên, việc cập nhật firmware là bất thường, nó không quá dễ dàng. Nếu được thực hiện kém, nó có thể làm cho bộ định tuyến dễ bị tổn thương hơn. Điều đầu tiên cần làm mà không cần suy nghĩ về phần sụn là thay đổi thiết bị mạng bằng một thiết bị mới.

Trong trường hợp thứ hai, nơi có sự tương tác của người dùng (cố gắng ghi nhớ một cái gì đó), nó là đủ để người dùng thay đổi mật khẩu. Tại thời điểm bạn đang duyệt, nếu một cửa sổ bật lên xuất hiện và hỏi bạn mật khẩu, đừng mạo hiểm. Bề ngoài của màn hình giống như Windows, nó không nhớ trình duyệt hay trang web.

Cách thay đổi tên và mật khẩu của mạng Wi-Fi của bạn

Cũng theo các chuyên gia, một chương trình chống vi-rút tốt có thể cảnh báo bạn khi có sự cố. Khi vào một trang web giả của ngân hàng, phần mềm chống vi-rút sẽ thông báo và cấm truy cập vào trang web. Tuy nhiên, không có hệ thống nào ngăn nó xảy ra với bộ định tuyến gia đình.

Các chuyên gia khuyến nghị, ngoài một trình diệt virus tốt, các plugin sử dụng trình duyệt kiểm soát việc thực thi các tập lệnh, chẳng hạn như No-Script. Một mẹo chuyên môn khác là hoán đổi IP của modem / bộ định tuyến thành IP "không chuẩn", có thể yêu cầu kỹ thuật viên phải có mặt để mọi thứ diễn ra suôn sẻ.

Một cơn ác mộng cho tất cả người dùng

Kiểu tấn công này ảnh hưởng đến bất kỳ hệ điều hành nào: Mac OS, Windows, Linux, Android, iOS, Windows Phone, BlackBerry, tất cả chúng. Tuy nhiên, cũng không thể cài đặt phần mềm chống vi-rút trên bộ định tuyến và tất cả các thiết bị trên mạng đều bị lỗi. Một số nhà sản xuất quan tâm nhiều hơn, những người khác không quan tâm như vậy. Từ sự chăm sóc đó, họ nhận được thông báo về sự thất bại trong việc sửa lỗi phần sụn. Tuy nhiên, người dùng không phải lúc nào cũng biết về chúng hoặc biết cách mang chúng an toàn và đúng cách.

Khi nghi ngờ, luôn tìm kiếm những tên tuổi lớn, lớn nhất. Tránh mua các nhãn hiệu rẻ và chưa biết, "" các thương hiệu lớn "có xu hướng lo lắng nhiều hơn về những rủi ro này.