Reitittimen virus: kaikki mitä sinun tarvitsee tietää

Virusreititin ? Teknisesti se ei ole haittaohjelma. Se pelkää kuitenkin nimeltä. Virus kohdistaa iskut aivohalvauksia, ilman että koneen omistaja tietää sitä, ja “istuu” naamioituna Internet-yhteytesi kannalta tärkeään laitteeseen, mutta täysin haavoittuvaiseen: Wi-Fi-reitittimeen. Voimalla muuttaa DNS-osoitteita ja siirtyä suoraan vääriin verkkosivustoihin, tavoitteet ovat monitahoisia: joukkotuotegrafiikkamainoksista Google-mainosten kaltaisten järjestelmien hyödyntämiseen aina haittaohjelmien asentamiseen henkilö- ja pankkitietojen varastamiseksi uhrit.

Reititinvirus voi tartuttaa kahdella tavalla

Virus toimii kahdentyyppisissä hyökkäyksissä. Yksi niistä on etäinen, ilman vuorovaikutusta reitittimen omistajan kanssa. Tietokoneen on oltava joko päällä eikä mitään tarvitse napsauttaa mitään. Muutokset tapahtuvat koko verkon jakelulaitteen toiminnassa, se käyttää ohjelmistoja, laiteohjelmistoja, täynnä puutteita.

Se on niin vähän tunkeutumaton, että se huomaamatta, mutta se voi hallita kaikkien kodin laitteiden navigointia

Toinen tyyppi on hyökkäys Internetin kautta ja koostuu vuorovaikutuksesta. Käyttäjä saa mistä tahansa aiheesta viestin, jossa on linkki verkkosivustoon. Eri tiedostomuotojen kuvia käytetään usein skriptien suorittamiseen sähköpostiviesteissä. Juuri tästä syystä monet viestiruudut eivät avaudu ja heittävät salauksia tuntemattomista lähteistä oletuksena.

Kun Internet-käyttäjä napsauttaa tätä URL-osoitetta (joko valokuvana tai tekstissä), sarja skriptejä tulee näyttöön ja antaa käskyn muuttaa reitittimen DNS: ää oletussalasanoilla, jotka ovat jo on määritetty. Monet ihmiset tekevät sen edelleen, he eivät vaihda salasanaa uskoen, että heillä on vahva salasana.

Pakettisovellukset: vahvat salasananmuodostajat

Skripti yrittää arvata käyttöverkon ja muuttaa tietokoneen reitittimen DNS: ää. Jos käyttäjä on vaihtanut oletussalasanan, on vielä yksi vaihe. Uhri saa sähköpostin, napsauttaa linkkiä ja käsikirjoitus yrittää arvata salasanan, mutta ei voi. Tämä avaa pienen ponnahdusikkunan, jossa kysytään reitittimen salasanaa. Jos annat sen, DNS-tartunnat tarttuvat ja muuttuvat, ohjaavat verkkosivustoja.

Mitä tartunnan saaneelle Wi-Fi-verkolle tapahtuu

DNS: n muuttuessa reititin ohjaa kaiken Internet-selailun vilpillisiin sivustoihin. Tämä tarkoittaa, että et huomaa aktiivisia viruksia tietokoneessa. Se vaikuttaa kaikkiin samaan verkkolaitteeseen kytkettyihin laitteisiin, mukaan lukien matkapuhelimeesi.

”Koneessa ei ole aktiivisia viruksia. Joten teknisesti se ei luokittele tätä haittaohjelmaksi. ”

Viruksentorjuntaohjelmilla on ominaisuuksia, jotka tunnistavat DNS-muutoksen, mutta etenkin kun käyttäjä aikoo käyttää verkkopankkipalveluita ja laskujen maksusivustoja, joilla on lisäsuoja. Siellä on kuitenkin Stark ja universaali oire. Luotettavin merkki siitä, että käyttäjä on vaikeuksissa, on, että https-sivuston suojauslukko katoaa. DNS välittää navigoinnin väärennettyyn sivustoon ilman turvaa ja varastaa pankkitietosi, sähköpostisi tai mitä tahansa hakkerit haluavat.

Toinen oire on hidas selaaminen, koska jaat verkon useiden muiden uhrien kanssa. Joissakin hyökkäyksissä rikollinen voi välttää tämän, kun taas tietokone on hidas. Kun rakenne on laajempi, rikollinen voi hallita suurta määrää ihmisiä samassa verkossa ilman vaikutusta.

Miksi joku tekisi niin?

Kaikki riippuu tarkoituksesta. Osuma voi sisältää mainosbannereita, mainoksia ja haitallisia linkkejä. Seurauksena on, että alat nähdä muita sivustoja heidän käymissään mainoksissa, sivuilla, joilla perinteisesti ei ole mainoksia, kuten Wikipedia jne.

Sen lisäksi, että varastavat taloudellisia tietoja ja aiheuttavat menetyksiä uhreille, huijarit hyödyntävät esimerkiksi AdSense-ominaisuuksia, luovat vääriä verkkosivustoja, jotka ovat täynnä mainontaa, ja hyötyvät niille antamista napsautuksista.

On helppo nähdä, milloin tavoitteena on hyödyntää mainoksia. Yleensä mainoskakku näkyy työpöytäversiossa. Tai puhelimessa, puhelimen omistaja saa nähdä sivustoja, joissa on mainostava työpöytäversio eikä mobiililaitteita. Smart TV, videopelit, kaikki on haavoittuvaa, jos laite on kytketty.

"Se on niin hiljainen ja kohtalokas, että se voi ohjata kaikkien laitteiden navigointia" siihen pisteeseen, että kaikki kodin laitteet on yleensä kytketty samaan reitittimeen.

Kuinka välttää reitittimen virusta tai päästä siitä eroon?

Muistatko kaksi aiemmin tekstissä mainittua hyökkäystyyppiä? He tekevät kaiken muutoksen. Ensimmäisessä tyypissä rikollinen hyödyntää haavoittuvuutta, ja on vain yksi tapa ratkaista se päivittämällä reitittimen laiteohjelmisto. Muutokset tuovat esiin virhekorjauksia ja tietoturvavirheitä.

SUOSITTELEMME SUbbey NEXT: Modulaarinen säilytyskuutio kutsuttiin mullistamaan markkinoita

Laiteohjelmiston päivittäminen on kuitenkin epätavallista, se ei ole liian helppoa. Jos se tehdään huonosti, se voi tehdä reitittimestä entistä haavoittuvamman. Ensimmäinen asia ajattelematta laiteohjelmistoa on vaihtaa verkkolaite uudella.

Toisessa tapauksessa, kun tapahtui käyttäjän vuorovaikutus (yritettiin muistaa jotain), käyttäjän tarpeeksi vaihtaa salasana. Jos selaat tällä hetkellä ponnahdusikkunaa, joka kysyy sinulta salasanaa, älä ota riskiä. Näytön ulkonäkö on kuin Windows, se ei muista selainta tai verkkosivustoja.

Kuinka muuttaa Wi-Fi-verkon nimeä ja salasanaa

Asiantuntijoiden mukaan myös hyvä virustentorjuntaohjelma voi hälyttää, kun jokin on vialla. Kun kirjoitat väärän pankkisivun, virustorjunta ilmoittaa asiasta ja estää pääsyn sivustoon. Mikään järjestelmä ei kuitenkaan estä sitä tapahtumasta kotireitittimelle.

Asiantuntijat suosittelevat hyvän virustorjunnan lisäksi lisäosia, jotka käyttävät selainta, joka ohjaa komentosarjojen suoritusta, kuten No-Script. Toinen asiantuntijavihje on vaihtaa modeemin / reitittimen IP "epästandardiin" IP: ään, mikä voi edellyttää teknikon läsnäoloa, jotta kaikki sujuisi.

Kaikkien käyttäjien painajainen

Tämäntyyppinen hyökkäys vaikuttaa mihin tahansa käyttöjärjestelmään: Mac OS, Windows, Linux, Android, iOS, Windows Phone, BlackBerry. Virustentorjuntaa ei ole vielä mahdollista asentaa reitittimeen, ja kaikki verkon laitteet epäonnistuvat. Jotkut valmistajat välittävät enemmän, toiset eivät vastaa. Tästä hoidosta he saavat ilmoituksen siitä, että laiteohjelmiston korjausta ei ole tehty. Käyttäjät eivät kuitenkaan aina tiedä niitä tai osaavat kantaa niitä turvallisesti ja oikein.

”Epävarmoissa tapauksissa etsi aina isoja nimiä, suuria. Vältä tuntemattomien ja halpojen tuotemerkkien ostamista. "Suuret tuotemerkit" ovat yleensä huolissaan näistä riskeistä.