Xakerlar D-Link routerlari orqali ma’lumotlarni o’g’irlashadi

Hujumchilar DNS sozlamalarini o’zgartiradilar, bu esa foydalanuvchilarning фишинг sahifalariga yo’naltirilishiga olib keladi.

Xakerlar Braziliyada D-Link DSL routerlariga hujum qilib, qurilmalar ular tomonidan boshqariladigan DNS serveriga ulanishi uchun DNS sozlamalarini o’zgartirmoqdalar. Bank veb-saytiga kirishga urinayotganda, foydalanuvchilar fishing sahifasiga yo’naltiriladi, bu sahifadan tajovuzkorlar shaxsiy ma’lumotlarni o’g’irlash uchun foydalanadilar. Radware ma’lumotlariga ko’ra, kiberjinoyatchilar ma’lum D-Link DSL modellaridagi zaiflikdan foydalanib, ularga autentifikatsiyasiz DNS sozlamalarini masofadan o’zgartirish imkonini beradi. Ular shuningdek, jabrlanuvchilarni haqiqiy sahifalarning deyarli aniq nusxalari bo’lgan soxta Banco de Brasil va Unibanco sahifalariga yo’naltiradigan zararli DNS serverlari 69.162.89.185 va 198.50.222.136 dan foydalanmoqdalar. «Klonlar» hisob raqamlari, sakkiz xonali PIN-kodlar, karta PIN-kodlari, telefon raqamlari va boshqalar kabi ma’lumotlarni so’rashadi.

Tadqiqotchilarning ta’kidlashicha, hujum foydalanuvchi bilan hech qanday aloqasiz amalga oshiriladi. Jabrlanuvchining kompyuteriga hech qanday elektron pochta xabarlari yoki o’zgartirishlar kiritish talab qilinmaydi. Biroq, brauzer soxta sahifalarni xavfli deb belgilaydi va foydalanuvchi firibgarlik haqida ogohlantirilishi mumkin.