ไวรัสเราเตอร์: ทุกสิ่งที่คุณต้องรู้

เราเตอร์ไวรัส ? ในทางเทคนิคแล้วมันไม่ใช่มัลแวร์ อย่างไรก็ตามมันกลัวตามชื่อ ไวรัสจะใช้ลายเส้นหลักโดยไม่มีเจ้าของเครื่องรู้และ "นั่ง" ซึ่งปลอมตัวในอุปกรณ์พื้นฐานสำหรับการเชื่อมต่ออินเทอร์เน็ตของคุณ แต่มีความเสี่ยงโดยสิ้นเชิง: เราเตอร์ Wi-Fi ด้วยอำนาจในการเปลี่ยนที่อยู่ DNS และการนำทางตรงไปยังเว็บไซต์ปลอมเป้าหมายมีมากมายตั้งแต่โฆษณากราฟิกขนาดใหญ่เพื่อใช้ประโยชน์จากระบบเช่นโฆษณา Google จนถึงการติดตั้งซอฟต์แวร์ที่เป็นอันตรายเพื่อขโมยข้อมูลส่วนบุคคลและการธนาคารจาก ผู้ที่ตกเป็นเหยื่อ

ไวรัสเราเตอร์สามารถติดเชื้อได้สองวิธี

ไวรัสทำงานได้กับการโจมตีสองประเภท หนึ่งในนั้นคือรีโมทโดยไม่มีการโต้ตอบกับเจ้าของเราเตอร์ คอมพิวเตอร์ต้องเปิดอยู่และไม่จำเป็นต้องคลิกอะไรเลย การเปลี่ยนแปลงเกิดขึ้นทั่วทั้งอุปกรณ์กระจายเครือข่ายเพื่อการทำงานใช้ซอฟต์แวร์เฟิร์มแวร์เต็มไปด้วยข้อบกพร่อง

มีการบุกรุกน้อยมากจนไม่มีใครสังเกตเห็น แต่สามารถควบคุมการนำทางของอุปกรณ์ภายในบ้านทั้งหมดได้

ประเภทที่สองคือการโจมตีผ่านอินเทอร์เน็ตและประกอบด้วยการโต้ตอบ ผู้ใช้จะได้รับอีเมลในหัวข้อใด ๆ พร้อมลิงค์ไปยังเว็บไซต์ รูปภาพของรูปแบบไฟล์ที่แตกต่างกันมักใช้เพื่อเรียกใช้สคริปต์กับข้อความอีเมล ด้วยเหตุผลนี้เองกล่องข้อความจำนวนมากไม่ได้เปิดและโยนรหัสลับจากแหล่งที่ไม่รู้จักตามค่าเริ่มต้น

ในขณะที่ผู้ใช้อินเทอร์เน็ตคลิกที่ URL นี้ (ทั้งในรูปถ่ายหรือในข้อความ) ชุดของสคริปต์จะเริ่มเล่นและสั่งให้เปลี่ยน DNS ของเราเตอร์โดยใช้รหัสผ่านเริ่มต้นซึ่งมีอยู่แล้ว มีการกำหนดค่า หลายคนยังคงทำเช่นนั้นพวกเขาไม่เปลี่ยนรหัสผ่านเชื่อว่าพวกเขามีรหัสผ่านที่คาดเดายาก

การใช้งาน Kit: กำเนิดรหัสผ่านที่แข็งแกร่ง

สคริปต์พยายามคาดเดาเครือข่ายการเข้าถึงและเปลี่ยน DNS ของเราเตอร์ของคอมพิวเตอร์ หากผู้ใช้เปลี่ยนรหัสผ่านเริ่มต้นจะมีอีกหนึ่งขั้นตอน ผู้ที่ตกเป็นเหยื่อได้รับอีเมลคลิกที่ลิงค์และสคริปต์พยายามที่จะเดารหัสผ่านและไม่สามารถ นี่เป็นการเปิดหน้าต่างป๊อปอัปขนาดเล็กเพื่อขอรหัสผ่านเราเตอร์ หากคุณให้มัน DNS ของคุณจะติดเชื้อและเปลี่ยนแปลงเปลี่ยนเส้นทางเว็บไซต์

เกิดอะไรขึ้นกับเครือข่าย Wi-Fi ที่ติดไวรัส

เมื่อมีการเปลี่ยนแปลง DNS เราเตอร์จะทำการนำทางอินเทอร์เน็ตทั้งหมดไปยังเว็บไซต์ที่หลอกลวง ซึ่งหมายความว่าคุณจะไม่สังเกตเห็นไวรัสที่ใช้งานอยู่ในคอมพิวเตอร์ มันมีผลต่ออุปกรณ์ที่เชื่อมต่อทั้งหมดรวมถึงโทรศัพท์มือถือของคุณเชื่อมต่อกับอุปกรณ์เครือข่ายเดียวกัน

“ ไม่มีไวรัสที่ใช้งานอยู่ในเครื่อง ดังนั้นในทางเทคนิคแล้วมันไม่ได้จัดว่าเป็นมัลแวร์”

แอนติไวรัสมีคุณสมบัติที่สามารถตรวจจับการเปลี่ยนแปลง DNS แต่โดยเฉพาะอย่างยิ่งเมื่อผู้ใช้เข้าถึงเว็บไซต์ธนาคารและการชำระเงินออนไลน์ซึ่งมีการป้องกันเพิ่มเติมอีกชั้นหนึ่ง อย่างไรก็ตามมีอาการทั้งหมดและสิ้นเชิง สัญญาณที่น่าเชื่อถือที่สุดที่ผู้ใช้มีปัญหาคือว่าการล็อคการรักษาความปลอดภัยเว็บไซต์ https หายไป DNS ส่งต่อการนำทางไปยังไซต์ปลอมโดยไม่มีการรักษาความปลอดภัยและขโมยข้อมูลธนาคารอีเมลหรือแฮกเกอร์ที่คุณต้องการ

อาการอีกอย่างหนึ่งคือการเบราส์ช้าเนื่องจากคุณแชร์เครือข่ายกับเหยื่อรายอื่น ๆ ในการโจมตีบางครั้งอาชญากรสามารถหลีกเลี่ยงได้ในขณะที่คอมพิวเตอร์ยังคงช้า เมื่อมีโครงสร้างที่กว้างขึ้นอาชญากรสามารถจัดการคนจำนวนมากในเครือข่ายเดียวกันโดยไม่มีผลกระทบ

ทำไมบางคนถึงทำอย่างนั้น?

ทุกอย่างขึ้นอยู่กับวัตถุประสงค์ การเข้าชมอาจรวมถึงแบนเนอร์โฆษณาโฆษณาและลิงก์ที่เป็นอันตราย ด้วยเหตุนี้คุณจะเริ่มเห็นไซต์อื่น ๆ ในโฆษณาที่พวกเขาเข้าชมในหน้าเว็บที่ไม่มีโฆษณาเช่น Wikipedia เป็นต้น

นอกเหนือจากการขโมยข้อมูลทางการเงินและก่อให้เกิดความเสียหายแก่เหยื่อแล้วผู้หลอกลวงใช้ประโยชน์จากคุณลักษณะต่างๆเช่น AdSense สร้างเว็บไซต์ปลอมที่เต็มไปด้วยการโฆษณาและผลกำไรจากการคลิกที่คุณให้

มันง่ายที่จะเห็นเมื่อเป้าหมายคือการใช้ประโยชน์จากโฆษณา โดยปกติแล้วเค้กโฆษณาจะปรากฏบนเวอร์ชันเดสก์ท็อป หรือบนโทรศัพท์เจ้าของโทรศัพท์จะเห็นเว็บไซต์ที่มีเวอร์ชันเดสก์ท็อปโฆษณาไม่ใช่มือถือ สมาร์ททีวีวิดีโอเกมทุกอย่างมีความเสี่ยงหากเชื่อมต่ออุปกรณ์

"มันเงียบและเสียชีวิตมากจนสามารถควบคุมการนำทางของอุปกรณ์ทั้งหมด" จนถึงจุดที่อุปกรณ์ทั้งหมดในบ้านมักจะเชื่อมต่อกับเราเตอร์เดียวกัน

จะหลีกเลี่ยงหรือกำจัดไวรัสเราเตอร์ได้อย่างไร?

จำการโจมตีสองประเภทที่อ้างถึงก่อนหน้านี้ในข้อความได้หรือไม่ พวกเขาสร้างความแตกต่าง ในประเภทแรกอาชญากรกำลังหาช่องโหว่และมีทางเดียวเท่านั้นที่จะแก้ไขได้โดยการอัพเดตเฟิร์มแวร์ของเราเตอร์ การเปลี่ยนแปลงนำมาซึ่งการแก้ไขข้อบกพร่องและข้อบกพร่องด้านความปลอดภัย

เราขอแนะนำ SUbbey NEXT: คิวบ์จัดเก็บข้อมูลแบบแยกส่วนที่เรียกว่าเพื่อปฏิวัติตลาด

อย่างไรก็ตามการอัพเดตเฟิร์มแวร์นั้นผิดปกติมันไม่ง่ายเกินไป หากทำไม่ดีจะทำให้เราเตอร์มีความเสี่ยงมากขึ้น สิ่งแรกที่ต้องทำโดยไม่คำนึงถึงเฟิร์มแวร์คือการเปลี่ยนอุปกรณ์เครือข่ายด้วยอุปกรณ์ใหม่

ในกรณีที่สองที่มีการโต้ตอบกับผู้ใช้ (พยายามจดจำบางสิ่ง) มันก็เพียงพอสำหรับผู้ใช้ในการเปลี่ยนรหัสผ่าน ในขณะที่คุณกำลังค้นหาหากป๊อปอัปออกมาและขอรหัสผ่านจากคุณอย่าเสี่ยง ลักษณะที่ปรากฏของหน้าจอเป็นเช่น Windows มันไม่จำเบราว์เซอร์หรือเว็บไซต์

วิธีเปลี่ยนชื่อและรหัสผ่านของเครือข่าย Wi-Fi ของคุณ

ผู้เชี่ยวชาญระบุว่าโปรแกรมป้องกันไวรัสที่ดีสามารถแจ้งเตือนคุณเมื่อมีสิ่งผิดปกติ เมื่อเข้าสู่หน้าเว็บปลอมของธนาคารโปรแกรมป้องกันไวรัสจะแจ้งและห้ามการเข้าใช้งานเว็บไซต์ อย่างไรก็ตามไม่มีระบบป้องกันไม่ให้เกิดขึ้นกับเราเตอร์ที่บ้าน

ผู้เชี่ยวชาญแนะนำนอกเหนือจากโปรแกรมป้องกันไวรัสที่ดีแล้วปลั๊กอินที่ใช้เบราว์เซอร์ที่ควบคุมการทำงานของสคริปต์เช่น No-Script เคล็ดลับจากผู้เชี่ยวชาญอีกประการหนึ่งคือการแลกเปลี่ยน IP ของโมเด็ม / เราเตอร์สำหรับ IP "ที่ไม่ได้มาตรฐาน" ซึ่งอาจต้องใช้ช่างเทคนิคเพื่อให้ทุกอย่างราบรื่น

ฝันร้ายสำหรับผู้ใช้ทั้งหมด

การโจมตีประเภทนี้มีผลต่อระบบปฏิบัติการใด ๆ: Mac OS, Windows, Linux, Android, iOS, Windows Phone, BlackBerry ทั้งหมดนี้ นอกจากนี้ยังเป็นไปไม่ได้ที่จะติดตั้งโปรแกรมป้องกันไวรัสบนเราเตอร์และอุปกรณ์ทั้งหมดในเครือข่ายล้มเหลว ผู้ผลิตบางรายให้ความสำคัญกับเรื่องอื่น ๆ ผู้ผลิตไม่ใส่ใจเหมือนกัน จากการดูแลนั้นพวกเขาจะได้รับแจ้งความล้มเหลวในการแก้ไขเฟิร์มแวร์ อย่างไรก็ตามผู้ใช้ไม่ได้ตระหนักถึงพวกเขาเสมอหรือรู้วิธีการพกพาอย่างปลอดภัยและเหมาะสม

“ เมื่อมีข้อสงสัยให้มองหาชื่อใหญ่ ๆ ชื่อที่ยิ่งใหญ่ที่สุดเสมอ หลีกเลี่ยงการซื้อแบรนด์ที่ไม่รู้จักและราคาถูก "" แบรนด์ใหญ่ "มักจะกังวลเกี่ยวกับความเสี่ยงเหล่านี้มากขึ้น