Киберпреступники занялись переадресацией трафика маршрутизаторов D-Link на вредоносные сайты

[Orange]

Злоумышленники с целью компрометации устройств прибегают к использованию различных уязвимостей прошивки.

Какая-то киберпреступная группировка в течение последних трех месяцев занимается взломом домашних маршрутизаторов, преимущественно D-Link. Далее вносятся соответствующие настройки сервера DNS, с перенаправлением трафика на вредоносные сайты.

Во время атак злоумышленники внедряют IP-адреса вредоносных серверов DNS, с подменой адресов легитимных сайтов на опасные. Известно, что сейчас внедряются 4 основных вредоносных адреса.

Пока не удалось определить перечень легитимных сайтов, подменяемых злоумышленниками. Но при этом рекомендуют владельцам маршрутизаторов этого бренда подумать об обновлении прошивки, и посмотреть – не были ли внесены изменения в DNS-настройки устройства.