Um sofisticado sistema de sequestro de
DNS para roubo de dados, o GhostDNS, já atingiu mais de 100 mil roteadores,
sendo que 87% deles estão no Brasil. Segundo a Netlab - empresa especializada
em segurança da informação - o malware foi detectado em mais de 70 modelos. Como
explica o 'TechTudo', o ataque tem o objetivo de descobrir credenciais de sites
como os de bancos e grandes provedores. O estudo da Netlab at 360, que
descobriu o golpe, revelou que URLs brasileiras da Netflix, Santander e
Citibank foram algumas das vítimas do GhostDNS. O golpe, conhecido como
DNSchange, tenta adivinhar a senha do roteador na página de configuração web
usando identificações definidas por padrão pelas fabricantes, como admin/admin,
root/root, entre outros; ou explorando o dnscfg.cgi, sem passar pela
autenticação. Após acessar as configurações do roteador, o malware altera o
endereço DNS padrão para IPs de sites mal-intencionados.
0 comments:
Postar um comentário