Routervirus: alt hvad du har brug for at vide

Virus Router ? Teknisk set er det ikke en malware. Dog skræmmer det ved navn. Virussen anvender stamstrøg, uden at ejeren af ​​maskinen kender det, og "sidder" forklædt i en grundlæggende enhed til din internetforbindelse, men helt sårbar: Wi-Fi-routeren. Med styrken til at ændre DNS-adressen og direkte navigation til falske websteder er målene flere, lige fra massegrafikannoncer til at drage fordel af systemer som Google-annoncer, til installation af ondsindet software til at stjæle personlige og bankdata fra ofrene.

Routervirus kan inficere på to måder

Virussen fungerer med to typer angreb. En af dem er fjernt, uden interaktion med routeren. Computeren skal enten være tændt og ikke have behov for at klikke på noget. Ændringer forekommer overalt i netværksdistributionsenheden for at fungere, den bruger software, firmware, fuld af fejl.

Det er så lidt invasivt, at det går upåagtet hen, men det kan kontrollere navigationen på alle hjemmeenheder

Den anden type er et angreb via Internettet og består af interaktion. Brugeren modtager en e-mail med ethvert emne med et link til et websted. Billeder af forskellige filformater bruges ofte til at køre scripts på e-mail-meddelelser. Netop af denne grund åbner og kaster mange af meddelelsesfelterne som standard ikke cifre fra ukendte kilder.

I det øjeblik internetbrugeren klikker på denne URL (enten på et fotografi eller i tekst), kommer en række scripts i spil og giver en ordre om at ændre routerens DNS ved hjælp af standard adgangskoder, som allerede er er konfigureret. Mange mennesker gør det stadig, de ændrer ikke adgangskoden, idet de tror, ​​de har en stærk adgangskode.

Kit-applikationer: stærke kodeordgeneratorer

Scriptet forsøger at gætte adgangsnetværket og ændre DNS på computerens router. Hvis brugeren har ændret standardadgangskoden, er der endnu et trin. Offeret modtager en e-mail, klikker på linket, og scriptet prøver at gætte adgangskoden og kan ikke. Dette åbner et lille pop-up-vindue, der beder om router-adgangskoden. Hvis du giver det, inficeres og ændres din DNS og omdirigerer websteder.

Hvad sker der med et inficeret Wi-Fi-netværk

Med ændringen af ​​DNS dirigerer routeren al internet-browsing til falske sider. Dette betyder, at du ikke vil bemærke nogen aktive vira på computeren. Det påvirker alle tilsluttede enheder, inklusive din mobiltelefon, der er tilsluttet den samme netværksenhed.

”Der er ingen aktive vira på maskinen. Så teknisk klassificerer det ikke dette som malware. ”

Antivirusser har funktioner, der kan registrere DNS-ændringer, men især når brugeren vil få adgang til online bank- og bill-betalingswebsteder, som har et ekstra lag af beskyttelse. Der er dog et skarpt og universelt symptom. Det mest pålidelige tegn på, at brugeren har problemer, er, at sikkerhedslåsen på https-stedet forsvinder. DNS videresender navigation til et falsk websted uden sikkerhed og stjæler dine bankoplysninger, e-mail eller hvad hackere ønsker.

Et andet symptom er langsom søgning, fordi du deler et netværk med flere andre ofre. I nogle angreb kan den kriminelle undgå dette, mens computeren forbliver langsom. Når der er en bredere struktur, kan den kriminelle styre et stort antal mennesker på det samme netværk uden indflydelse.

Hvorfor skulle nogen gøre det?

Det hele afhænger af formålet. Hitet kan omfatte annoncebannere, reklamer og ondsindede links. Som et resultat begynder du at se andre sider i de annoncer, de besøger, på sider, der traditionelt ikke har annoncer, som Wikipedia osv.

Ud over at stjæle økonomiske data og forårsage tab for ofrene, drager svindlere fordel af funktioner som AdSense, opretter falske websteder fulde af reklame og drager fordel af de klik, du giver dem.

Det er let at se, hvornår målet er at drage fordel af annoncer. Normalt vises annonskagen på skrivebordsversionen. Eller på telefonen får telefonsejeren se webstederne med den annoncerende desktopversion og ikke mobil. Smart TV, videospil, alt er sårbart, hvis en enhed er tilsluttet.

"Det er så stille og så fatalt, at det kan kontrollere navigationen på alle enheder, " til det punkt, at alle enheder i hjemmet normalt er forbundet til den samme router.

Hvordan undgås eller slippe af med routervirus?

Kan du huske de to typer angreb, der er citeret tidligere i teksten? De gør hele forskellen. I den første type udnytter den kriminelle en sårbarhed, og der er kun en måde at løse det ved at opdatere firmwaren på routeren. Ændringerne medfører fejlrettelser og sikkerhedsfejl.

VI ANBEFALER LEVER NÆSTE: En moduloplagret terning, der kaldes til at revolutionere markedet

Opdatering af firmware er dog usædvanlig, det er ikke for let. Hvis det gøres dårligt, kan det gøre routeren endnu mere sårbar. Den første ting at gøre uden at tænke på firmwaren er at skifte netværksenhed med en ny.

I det andet tilfælde, hvor der var brugerinteraktion (forsøger at huske noget), er det nok for brugeren at ændre adgangskoden. På det øjeblik, du gennemser, hvis en pop-up kommer ud og beder dig om en adgangskode, skal du ikke tage risikoen. Skærmens udseende er som Windows, den kan ikke huske en browser eller websteder.

Sådan ændres navnet og adgangskoden på dit Wi-Fi-netværk

Ifølge eksperter kan et godt antivirusprogram også advare dig, når noget er galt. Når man går ind på en falsk webside i banken, vil antivirussen informere og forbyde adgang til webstedet. Intet system forhindrer dog, at det sker med hjemme-routeren.

Eksperter anbefaler foruden en god antivirus plugins, der bruger browseren, der kontrollerer udførelsen af ​​scripts, såsom No-Script. Et andet eksperttips er at bytte modem / routerens IP til en "ikke-standard" IP, hvilket muligvis kræver, at en tekniker er til stede for at alt fungerer.

Et mareridt for alle brugere

Denne type angreb påvirker ethvert operativsystem: Mac OS, Windows, Linux, Android, iOS, Windows Phone, BlackBerry, dem alle. Det er heller ikke muligt at installere en antivirus på routeren, og alle enheder på netværket mislykkes. Nogle producenter er mere interesserede, andre tager ikke den samme pleje. Fra denne pleje modtager de meddelelse om manglende gennemførelse af firmwarekorrektion. Brugere er dog ikke altid opmærksomme på dem eller ved, hvordan de skal bære dem sikkert og korrekt.

”I tvivl, skal du altid kigge efter de store navne, den største. Undgå at købe ukendte og billige mærker, "de" store mærker "har en tendens til at bekymre sig mere om disse risici.