हमलावरों ने हजारों डी-लिंक राउटरों को हैक किया और अपने मालिकों को दुर्भावनापूर्ण संसाधनों पर पुनर्निर्देशित किया

साइबर अपराधियों के एक समूह ने कई प्रकार के डलिंक राउटर मॉडल में भेद्यता का शोषण किया है। पाया गया छेद आपको राउटर के DNS सर्वर की सेटिंग्स को दूरस्थ रूप से बदलने की अनुमति देता है ताकि डिवाइस उपयोगकर्ता को उस संसाधन पर पुनर्निर्देशित किया जा सके जो स्वयं हमलावरों द्वारा बनाया गया था। आगे स्वयं साइबर अपराधियों की पसंद पर निर्भर करता है - वे पीड़ितों के खाते चुरा सकते हैं या उन सेवाओं की पेशकश कर सकते हैं जो बैंक से पूरी तरह से "सफेद" सेवा की तरह दिखती हैं।

भेद्यता DLink DSL-2740R, DSL-2640B, DSL-2780B, DSL-2730B और DSL-526B जैसे मॉडलों के लिए प्रासंगिक है। वे शायद ही कभी किसी के द्वारा अपडेट किए जाते हैं, इसलिए हमलावर समस्याओं के बिना पुराने फर्मवेयर की कमजोरियों का उपयोग कर सकते हैं। विवरण को यहां और यहां विस्तार से पढ़ा जा सकता है ।

समस्या के बारे में सबसे पहले जानने वाले साइबरवेयर कंपनी रेडवेयर के प्रतिनिधि थे। जैसा कि यह पता चला है, यह सब साइबर अपराधियों द्वारा कल्पना की गई थी ताकि ब्राजील के दो सबसे बड़े बैंकों के ग्राहक खातों तक पहुंच प्राप्त की जा सके - बैंको डी ब्रासिल और यूनिबैंको। बैंकिंग नेटवर्क सर्वरों के बजाय, उपयोगकर्ताओं को हैकर्स द्वारा नियंत्रित सर्वरों पर ले जाया गया।

उसी समय, उपयोगकर्ता समझ नहीं पा रहे थे कि क्या हो रहा था - उन्हें फ़िशिंग लिंक और विभिन्न पॉप-अप द्वारा धोखा देने की कोशिश नहीं की गई थी। यह सिर्फ इतना है कि बैंक की वेबसाइट के बजाय, उपयोगकर्ता को एक नकली वेबसाइट मिल गई, जिससे लगभग कोई चिंता नहीं हुई। स्वाभाविक रूप से, मैलवेयर संसाधन के लिए संक्रमण तब भी किया जाता था, जब उपयोगकर्ता अपने ब्राउज़र के "पसंदीदा" या डेस्कटॉप पर स्थित URL शॉर्टकट के लिंक पर क्लिक करता था।

इसी तरह, संक्रमण तब हुआ, जब एक पीसी के बजाय, उपयोगकर्ता ने टैबलेट, फोन या किसी भी ओएस पर चलने वाले किसी अन्य डिवाइस के साथ काम किया। मैलवेयर संक्रमण करने के लिए मुख्य स्थिति एक समझौता राउटर से जुड़ रही है।

ब्राजील के बैंकों की साइटें इसलिए चुनी गईं क्योंकि उन तक पहुंच बिना सुरक्षा के HTTP के माध्यम से प्राप्त की जा सकती है। इसलिए आगंतुकों को कोई संदेश नहीं मिलता है कि जिस साइट पर वे पुनर्निर्देशित हैं वह दुर्भावनापूर्ण है। यदि उपयोगकर्ता के पास डिफ़ॉल्ट रूप से HTTPS स्थापित है, तो इस स्थिति में संभावित पीड़ित को प्रमाण पत्र के साथ समस्या के बारे में एक संदेश प्राप्त होता है। लेकिन एक ही समय में "सहमत" करने का एक विकल्प होता है, और यदि उपयोगकर्ता इसका चयन करता है, जो कि अधिकांश उपयोगकर्ताओं द्वारा किया जाता है, तो पुनर्निर्देशन बिना किसी समस्या के काम करता है। इसके अलावा, दुर्भावनापूर्ण साइट "पूरी तरह से सामान्य" होने का दिखावा करती है। यदि उपयोगकर्ता बैंक की वास्तविक साइट पर लॉग ऑन है, तो उसका डेटा हमलावर सर्वर पर पुनर्निर्देशित किया जाता है। साइट को हमलावर के DNS सर्वर के समान आईपी से नियंत्रित किया जाता है।

एक-से-एक वेबसाइट, जिसमें संक्रमण किया जाता है, बैंक के वास्तविक संसाधन के समान है, इसलिए जो उपयोगकर्ता तकनीकी रूप से उन्नत नहीं हैं, उन्हें आसानी से धोखा दिया जा सकता है। जहां तक ​​आप समझ सकते हैं, हमलावरों की साइट अभी तक स्थापित नहीं की गई है, समानताएं अभी भी पूरी तरह से बाहरी हैं, बैंकिंग साइट की कार्यक्षमता के बिना (यह नकली भी बहुत मुश्किल नहीं है)।

हमले का पता लगाने वाली कंपनी ने समस्या की सूचना देने के बाद, दुर्भावनापूर्ण डीएनएस संसाधन और नकली साइटों को होस्टिंग कंपनी द्वारा बंद कर दिया गया जो सर्वर का मालिक था। सच है, यह "आधुनिक" राउटर के मालिकों के लिए कुछ असुविधा का कारण बनता है। तथ्य यह है कि चूंकि डीएनएस सर्वर को हार्डवेयर सेटिंग्स में मैलवेयर के लिए बदल दिया जाता है, इसलिए यह माध्यमिक सेटिंग्स के बिना नेटवर्क तक पहुंच देने में सक्षम नहीं है। यह करना आसान है, लेकिन यदि उपयोगकर्ता के पास कोई अनुभव और समझ नहीं है कि क्या हो रहा है, तो समस्या गंभीर हो सकती है।

फिलहाल, यह राउटर्स का उपयोग करते हुए सबसे बड़े हमलों में से एक है। मई में भी इसी तरह का हमला हुआ था। तब विभिन्न निर्माताओं के लगभग आधा मिलियन नेटवर्क उपकरण संक्रमित थे। एफबीआई के प्रतिनिधियों को समस्या के बारे में पता चलने के बाद, उन्होंने वीपीएनफिल्टर सेवा को आगाह किया, जिसके साथ दुर्भावनापूर्ण सॉफ़्टवेयर ने काम किया और समस्या भी हल हो गई।

और इससे पहले, इस तरह की समस्याएं हुई हैं। इसलिए 2016 में, मैलवेयर, जिसे DNSChanger के रूप में जाना जाता है, ने दुर्भावनापूर्ण टीमों को दुर्भावनापूर्ण आदेशों को निष्पादित करने का कारण बनाया। तब एक दुर्भावनापूर्ण DNS सर्वर का भी उपयोग किया गया था। और अभी की तरह, हमलावरों से संबंधित दुर्भावनापूर्ण संसाधनों के लिए संक्रमण किया गया था।

इस तरह के हमलों के खिलाफ सबसे अच्छा संरक्षण है, सबसे पहले, उपकरणों के फर्मवेयर को अद्यतन करने के लिए, और दूसरी बात, एक मजबूत पासवर्ड का उपयोग करने के लिए। इसके अलावा, आप DNS को सत्यापित कर सकते हैं - उदाहरण के लिए, क्लाउडफेयर से 1.1.1.1 या Google से 8.8.8.8।