Исходное сообщение
"Зафиксирована атака по подмене DNS на уязвимых потребительск..." Отправлено opennews, 05-Апр-19 11:28
Исследователи из компании Bad Packets выявили (https://badpackets.net/ongoing-dns-hijacking-campaign-target.../) продолжающуюся с декабря волну автоматизированных атак, нацеленных на подмену настроек DNS на домашних и офисных маршрутизаторах. В случае успешной атаки на устройстве прописываются DNS-серверы злоумышленников, которые для некоторых доменов возвращают фиктивные IP-адреса, что приводит к перенаправлению на подставные варианты сайтов, созданные для фишинга и захвата параметров аутентификации. Атака нацелена на поражения маршрутизаторов, работающих под управлением необновлённых прошивок, содержащих известные уязвимости. Например, для атаки на устройства D-Link используется выявленная ещё в 2015 году уязвимость (https://www.opennet.ru/opennews/art.shtml?num=41596), позволяющая изменить настройки DNS без прохождения аутентификации. Для сканирования сети используются взломанные окружения в сервисе Google Cloud. В ходе атаки поражаются маршрутизаторы D-Link (DSL-2640B (https://www.exploit-db.com/exploits/42197), DSL-2740R (https://www.exploit-db.com/exploits/35917), DSL-2780B (https://www.exploit-db.com/exploits/37237) и DSL-526B (https://www.exploit-db.com/exploits/37241)), ARG-W4 ADSL (https://www.exploit-db.com/exploits/40901), DSLink (260E), Secutech (https://www.exploit-db.com/exploits/44393) и TOTOLINK (https://www.exploit-db.com/exploits/37626). Наибольшее число скомпрометированных систем приходится на устройства D-Link DSL-2640B (14327 уязвимых устройств) и TOTOLINK (2265 уязвимых устройств). После успешной атаки на устройства прописывается один из подконтрольных злоумышленникам DNS-серверов: 144.217.191.145, 66.70.173.48, 195.128.124.131 и 195.128.126.165. URL: https://arstechnica.com/information-technology/2019/04/ongoi.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=50463