Infectarea Wi-Fi router și dns de înlocuire

DNS-cereri de substituție

De afaceri pentru mici: hackeri truc utilizatorul este că acesta este în loc de DNS-server utilizat un fals, și care ar redirecționa către un site rău intenționat. Iată modul în care această problemă a fost rezolvată creatorii troian Switcher.

Munca Trojan Switcher

Dezvoltatorii au creat o pereche de programe pentru platforma Android, unul dintre care simulează o cerere de motor de căutare este Baidu (motorul de căutare din China este), iar al doilea - este, de asemenea, destul de popular în China, un utilitar pentru recuperarea parolelor la Wi-Fi-rețele care sunt schimbate între utilizatori.

Switcher trece apoi la hack Wi-Fi router: el la rândul său, controale diferite parole de administrator pentru a vă conecta la setările routerului. În momentul de față, troianul este capabil de a lucra numai pe routerele TP-Link.

Succesul operațiunii în conformitate cu serverul de comandă troian. Pe ea de către experții Kaspersky Lab au descoperit statisticile de atacuri reușite, care atacatorii lăsat din greșeală în părțile deschise ale site-ului.

Dacă credeți că aceste statistici, în mai puțin de patru luni, au reușit să capteze rețeaua fără fir 1280, iar traficul tuturor utilizatorilor acestor rețele pot fi redirecționate către echipa malware.

Cum de a proteja împotriva DNS spoofing

1. Mai întâi de toate - de pe pagina de setări router, modificați parola implicită la un complex și de încredere (de preferință, format din cifre, litere și simolov speciale).
2. Din păcate, chiar și în magazinele oficiale de aplicații, de multe ori găsit programe malware. Prin urmare, nu instalați aplicații suspecte la dispozitive mobile.
3. Pentru o protecție de încredere în nivelul de software, asigurați-vă că pentru a utiliza o soluție antivirus de încredere. Alegeți anti-virus adecvat poate fi pe această pagină.