Maršrutētāja vīruss: viss, kas jums jāzina

Vīrusu maršrutētājs ? Tehniski tā nav ļaunprātīga programmatūra. Tomēr tas biedē pēc nosaukuma. Vīruss veic galvenos insultus, mašīnas īpašniekam to nezinot, un “sēž” slēpts jūsu interneta savienojuma pamatierīcē, taču ir pilnīgi neaizsargāts: Wi-Fi maršrutētājs. Ar iespēju mainīt DNS adreses un tiešu navigāciju uz viltus vietnēm, mērķiem ir vairāki, sākot no masveida grafiskām reklāmām līdz tādu sistēmu kā Google reklāmas priekšrocībām, līdz ļaunprātīgas programmatūras instalēšanai, lai nozagtu personiskos un banku datus no upuri.

Maršrutētāja vīruss var inficēties divos veidos

Vīruss darbojas ar divu veidu uzbrukumiem. Viens no tiem ir attāls, bez mijiedarbības ar maršrutētāja īpašnieku. Datoram vai nu jābūt ieslēgtam, un nav vajadzības uz kaut kā noklikšķināt. Izmaiņas notiek visā tīkla izplatīšanas ierīcē, lai tā darbotos, tā izmanto programmatūru, programmaparatūru, pilna ar trūkumiem.

Tas ir tik maz invazīvs, ka paliek nepamanīts, bet tas var kontrolēt visu mājas ierīču navigāciju

Otrais veids ir uzbrukums caur internetu un sastāv no mijiedarbības. Lietotājs saņem e-pastu ar jebkuru tēmu, ar saiti uz vietni. E-pasta ziņojumu skriptu palaišanai bieži izmanto dažādu failu formātu attēlus. Tieši šī iemesla dēļ daudzi ziņojumu lodziņi pēc noklusējuma netiek atvērti un izmet šifrus no nezināmiem avotiem.

Tiklīdz interneta lietotājs noklikšķina uz šī URL (vai nu fotoattēlā, vai tekstā), tiek aktivizēta virkne skriptu un dod rīkojumu mainīt maršrutētāja DNS, izmantojot noklusējuma paroles, kuras jau ir ir konfigurēts. Daudzi cilvēki to joprojām dara, viņi nemaina paroli, uzskatot, ka viņiem ir spēcīga parole.

Komplekta lietojumprogrammas: spēcīgi paroļu ģeneratori

Skripts mēģina uzminēt piekļuves tīklu un mainīt datora maršrutētāja DNS. Ja lietotājs ir mainījis noklusējuma paroli, ir jāveic vēl viena darbība. Upuris saņem e-pastu, noklikšķina uz saites, un skripts mēģina uzminēt paroli, un nevar. Tiek atvērts mazs uznirstošais logs, kurā tiek prasīts ievadīt maršrutētāja paroli. Ja jūs to piešķirat, jūsu DNS tiks inficēts un mainīts, novirzot vietnes.

Kas notiek ar inficētu Wi-Fi tīklu

Mainoties DNS, maršrutētājs visu interneta pārlūkošanu novirza uz krāpnieciskām vietnēm. Tas nozīmē, ka datorā nepamanīsit nevienu aktīvu vīrusu. Tas ietekmē visas pievienotās ierīces, ieskaitot jūsu mobilo tālruni, kas savienotas ar to pašu tīkla ierīci.

“Mašīnā nav aktīvu vīrusu. Tātad tehniski tas netiek klasificēts kā ļaunprātīga programmatūra. ”

Antivīrusiem ir funkcijas, kas var noteikt DNS izmaiņas, bet jo īpaši gadījumos, kad lietotājs gatavojas piekļūt tiešsaistes banku un rēķinu apmaksas vietnēm, kurām ir papildu aizsardzības slānis. Tomēr ir izteikts un universāls simptoms. Visuzticamākā zīme, ka lietotājam ir nepatikšanas, ir tā, ka https vietnes drošības bloķēšana tiek noņemta. DNS pārsūta navigāciju uz viltus vietni bez drošības un nozog jūsu bankas informāciju, e-pastu vai visu, ko vēlas hakeri.

Vēl viens simptoms ir lēna pārlūkošana, jo jūs koplietojat tīklu ar vairākiem citiem upuriem. Dažos uzbrukumos noziedznieks no tā var izvairīties, kamēr dators paliek lēns. Ja ir plašāka struktūra, noziedznieks bez ietekmes var vadīt lielu skaitu cilvēku vienā tīklā.

Kāpēc kāds to darītu?

Viss atkarīgs no mērķa. Rezultātā var ietilpt reklāmas baneri, reklāmas un ļaunprātīgas saites. Tā rezultātā reklāmās, kuras viņi apmeklē, jūs sāksit redzēt citas vietnes tajās lapās, kurās tradicionāli nav reklāmu, piemēram, Wikipedia utt.

Papildus finanšu datu nozagšanai un upuriem zaudējumu nodarīšanai krāpnieki izmanto tādas iespējas kā AdSense, izveido viltotas vietnes, kurās ir pilna reklāma, un gūst peļņu no tiem sniegtajiem klikšķiem.

To ir viegli saprast, kad mērķis ir izmantot reklāmas. Parasti reklāmas kūka parādās darbvirsmas versijā. Vai arī tālrunī tālruņa īpašnieks var redzēt vietnes ar reklāmas darbvirsmas versiju, nevis mobilajām ierīcēm. Viedtelevīzija, video spēles, viss ir viegli ievainojams, ja ir pievienota ierīce.

"Tas ir tik kluss un tik fatāls, ka ar to var kontrolēt navigāciju visās ierīcēs", norādot, ka visas mājas ierīces parasti ir savienotas ar to pašu maršrutētāju.

Kā izvairīties no maršrutētāja vīrusa vai atbrīvoties no tā?

Vai atcerieties divus teksta iepriekš minētos uzbrukuma veidus? Viņi visu atšķir. Pirmajā tipā noziedznieks izmanto ievainojamību, un ir tikai viens veids, kā to novērst, atjauninot maršrutētāja programmaparatūru. Izmaiņas rada kļūdu labojumus un drošības kļūdas.

Mēs iesakām SUbbey NEXT: Modulārs krātuves kubs, kas aicināts uz revolūciju tirgū

Tomēr programmaparatūras atjaunināšana ir neparasta, tas nav pārāk vienkārši. Ja tas tiek veikts slikti, tas var padarīt maršrutētāju vēl neaizsargātāku. Pirmā lieta, kas jādara, nedomājot par programmaparatūru, ir tīkla ierīces nomaiņa ar jaunu.

Otrajā gadījumā, ja notika lietotāja mijiedarbība (mēģinot kaut ko atcerēties), lietotājam pietiek ar paroles maiņu. Pārlūkošanas brīdī, ja parādās uznirstošais logs un pieprasa paroli, neuzņemieties risku. Ekrāna izskats ir tāds pats kā Windows, tas neatceras pārlūku vai vietnes.

Kā mainīt sava Wi-Fi tīkla vārdu un paroli

Arī pēc ekspertu domām, laba pretvīrusu programma var brīdināt, kad kaut kas nav kārtībā. Ievadot nepatiesu bankas tīmekļa lapu, antivīruss informēs un aizliedz piekļuvi vietnei. Neviena sistēma tomēr neliedz tam notikt ar mājas maršrutētāju.

Eksperti papildus labai pretvīrusu programmai iesaka spraudņus, izmantojot pārlūku, kas kontrolē skriptu izpildi, piemēram, No-Script. Vēl viens ekspertu ieteikums ir apmainīt modema / maršrutētāja IP pret “nestandarta” IP, un, lai viss noritētu nevainojami, var būt nepieciešams tehniķa klātbūtne.

Murgs visiem lietotājiem

Šis uzbrukuma veids ietekmē jebkuru operētājsistēmu: Mac OS, Windows, Linux, Android, iOS, Windows Phone, BlackBerry, tās visas. Maršrutētājā vēl nav iespējams instalēt pretvīrusu programmu, un visas tīkla ierīces neizdodas. Daži ražotāji rūpējas vairāk, citi neuzņemas tādu pašu rūpību. Pēc šīs aprūpes viņi saņem paziņojumu par programmaparatūras labošanas neveiksmi. Tomēr lietotāji ne vienmēr tos zina vai zina, kā tos droši un pareizi nēsāt.

“Ja rodas šaubas, vienmēr meklējiet lielākos vārdus. Izvairieties pirkt nezināmus un lētus zīmolus. "Lielie zīmoli" vairāk uztraucas par šiem riskiem.