Вирусы для роутера — подмена DNS

В большинстве случаев на компьютерах установлено антивирусное ПО, активирован брандмауэ, а также использует последняя версия прошивки на маршрутизаторе. Кроме того, пользователь руководствуется здравым смыслом при посещении неизвестных веб-сайтов или при работе с программным обеспечением от непонятных источников.

Новая угроза

Но хватит ли этого, чтобы оборудование находилось в полной безопасности? Практика показала, что не всегда. Киберпреступники постоянно ищут слабые стороны в сетевом оборудовании, чтобы в очередной раз получить возможность атаковать чужие ПК. На этот раз слабым элементом оказались роутеры, причем это одни из наиболее популярных моделей на рынке. В их списке оказались AirLive, TP-Link и D-Link. Замена в их программном обеспечении DNS на контролируемые хакерами адресу, могут стать причиной больших проблем.

Что делать?

Естественно, вместо постоянных жалоб на создателей роутеров, следует принять правильные меры сразу же. В первую очередь нужно проверку своего роутера на неправильные DNS в его конфигурации (неправильные в нашем случае являются уже подмененные). При этом не играет роли, какое именно установлено программное обеспечение. В настройках роутера всегда доступна страница с прописанными DNS и это нужно сделать, независимо от того какой он марки (даже если модели устройства нет в вышеприведенном списке).

При этом фальшивый DNS предназначен для перенаправления на правильным образом созданную веб-страницу, похожую на стартовую в браузере. Под изменения подпадают лишь несколько элементов — отвечающих за сбор информации, данных для авторизации.

Ложный DNS в маршрутизаторе AirLive

Адреса DNS, которые являются поддельными и не должны быть использованными, это:

5.45.75.36
5.45.75.11
95.211.241.94
95.211.205.5
95.211.156.101

Их следует заменить на правильные или на такие, которые по умолчанию дает оператор сети. Если мы не знаем, что вводите, как правило, предлагаются общественные DNSy Google 8.8.8.8 и 8.8.4.4.

TP-Link уже работает над исправлением ошибок своих маршрутизаторов (речь идет прежде всего о модели, использующие прошивки Zyxel). Нужно контролировать с удвоенной осторожностью поведение веб-сайтов, особенно тех, на которых выполняется ряд важных операций, например, банковских. Также изменить пароль к маршрутизатору, но не ставить предложенный по умолчанию, подбор которого не проблема даже для человека недостаточно опытного. Это не даст 100% защиты, потому что хакеры используют малоизвестный способ, чтобы обойти процесс авторизации, но значительно увеличит её.

ПОЗВОНИТЕ ПРЯМО СЕЙЧАС 8-926-219-47-97 И ЗАБУДЬТЕ О ПРОБЛЕМАХ С ВАШИМ КОМПЬЮТЕРОМ!!!