مودم های خانگی هدف هکرهای برزیلی

محققان امنیتی گروه هک برزیلی را شناسایی کردند که مودم کاربران خانگی را بوسیله حمله های مختلف وب، هدف قرار می دهند. هکرها از روش های مختلفی استفاده می کنند که شامل استفاده از صفحه های مخرب و مهندسی اجتماعی می شود. با استفاده از این روش ها، هکرها تنظیمات DNS مودم های خانگی کاربران را تغییر می دهند.

تنظیمات DNS  تغییریافته باعث می شود تا هکرها کاربران را به صفحات مخرب و فیشینگ هدایت کنند. این صفحات به منظور سرقت اطلاعات بانکی طراحی شده اند.

این نوع حمله ها در برزیل سابقه طولانی دارند. از سال 2011 تا 2012 هکرها با سوء استفاده از آسیب پذیری مودم ها ، تنظیمات DNS آن را تغییر داده و بیش از 4.5 میلیون مودم را تحت تاثیر خود قرار دادند. این گروه هک از حمله های وب استفاده می کند که در برزیل جدید است.

حمله با یک ایمیل فیشینگ با نام زیر شروع می شود که کاربر را فریب می دهد تا بر روی لینکی کلیک کند:

I’m your friend and want to tell you you’re being cheated, look at the pics

با کلیک کردن بر روی لینک، کدهای اسکریپتی مخرب به طور پنهانی اجرا می شود. با توجه به تنظیمات مودم کاربر ممکن است این عملیات مخرب حساب کاربری درخواست نکند و هم چنان مخفیانه به کار خود ادامه دهد.

اگر کاربر از تنظیمات پیش فرض بر روی مودم خود استفاده نکرده باشد، وب سایتی نمایش داده می شود که از کاربر درخواست می کند تا حساب کاربری خود را وارد کند.

بر اساس گزارش های امنیتی، حمله های فیشینگ بسیار موثر هستند، به طوری که تنها در 3 روز 3300 کلیک ثبت شده است که 60 درصد آن مربوط به برزیل و 22 درصد برای امریکا بوده است.

اسکریپت های مخرب دور از چشم کاربر اجرا می شوند. این اسکریپت ها حمله Brute Force را بر روی مودم کاربران خانگی اجرا می کنند. حمله Brute Force تمام نام کاربری و رمز عبور پیش فرض شرکت های سازنده مودم را، حدس می زند.

به این نکته توجه کنید. اسکریپت های مخرب به دنبال نفوذ به تنظیمات فایل هایrebootinfo.cgi  یا dnscfg.cgi هستند. اگر شما از تنظیمات پیش فرض استفاده می کنید، بدون آنکه متوجه شوید به آن ها دست پیدا می کنند. اما اگر شما نام کاربری و رمز عبور پیش فرض را تغییر داده باشید، صفحه درخواست  نام کاربری و رمز عبور ظاهر خواهد شد.

سپس این اسکریپت های مخرب، تنظیمات DNS را تغییر می دهند. هکرهای برزیلی از 9 سرور DNS و 5 دامنه که به منظور حمله های فیشینگ ایجاد شده اند، استفاده می کنند.

در اینجا باید همه کاربران اینترنتی توجه کنند که هیچگاه نام کاربری و رمز عبور خود را در هیچ سایتی وارد نکنند. نکته دیگر، حتما تنظیمات پیش فرض مودم خود را تغییر دهید.