Rutervirus: alt du trenger å vite

Virus Router ? Teknisk er det ikke skadelig programvare. Det skremmer imidlertid med navn. Viruset bruker mageslag, uten at eieren av maskinen vet det, og "sitter" forkledd i en grunnleggende enhet for Internett-tilkoblingen din, men helt sårbar: Wi-Fi-ruteren. Med kraften til å endre DNS-adresser og direkte navigering til falske nettsteder, er målene flere, alt fra massegrafiske annonser til å dra nytte av systemer som Google-annonser, til installasjon av ondsinnet programvare for å stjele personlige og bankdata fra ofrene.

Rutervirus kan smitte på to måter

Viruset fungerer med to typer angrep. En av dem er ekstern, uten samhandling med eieren av ruteren. Datamaskinen må enten være på og ikke ha behov for å klikke på noe. Endringer skjer i hele nettverksdistribusjonsenheten for å fungere, den bruker programvare, firmware, full av feil.

Det er så lite inngripende at det går upåaktet hen, men det kan kontrollere navigasjonen på alle hjemmeenheter

Den andre typen er et angrep gjennom Internett og består av samhandling. Brukeren mottar en e-post med ethvert emne, med en lenke til et nettsted. Bilder av forskjellige filformater brukes ofte til å kjøre skript på e-postmeldinger. Nettopp av dette åpner og kaster mange av meldingsboksene ikke standarder fra ukjente kilder.

I det øyeblikket Internett-brukeren klikker på denne URL-en (enten på et fotografi eller i tekst), kommer en serie skripter i spill og gir en ordre om å endre ruterens DNS ved å bruke standardpassord, som allerede er er konfigurert. Mange gjør det fremdeles, de endrer ikke passordet, og tror at de har et sterkt passord.

Kit-applikasjoner: sterke passordgeneratorer

Skriptet prøver å gjette tilgangsnettverket og endre DNS til ruteren til datamaskinen. Hvis brukeren har endret standardpassordet, er det et trinn til. Offeret mottar en e-post, klikker på lenken, og skriptet prøver å gjette passordet og kan ikke. Dette åpner et lite popup-vindu som ber om ruteren passord. Hvis du gir det, blir DNS-en din infisert og endret og omdirigerer nettsteder.

Hva skjer med et infisert Wi-Fi-nettverk

Med endringen av DNS dirigerer ruteren all Internett-surfing til uredelige nettsteder. Dette betyr at du ikke vil merke noen aktive virus på datamaskinen. Det påvirker alle tilkoblede enheter, inkludert din mobiltelefon, koblet til den samme nettverksenheten.

“Det er ingen aktive virus på maskinen. Så teknisk klassifiserer det ikke dette som skadelig programvare. ”

Antivirus har funksjoner som kan oppdage DNS-endring, men spesielt når brukeren skal få tilgang til nettbank og faktureringsnettsteder, som har et ekstra lag med beskyttelse. Det er imidlertid et sterkt og universelt symptom. Det mest pålitelige tegnet på at brukeren har problemer, er at sikkerhetslåsen for https-området forsvinner. DNS videresender navigasjon til et falsk nettsted uten sikkerhet, og stjeler bankinformasjonen, e-posten din eller hva hackere ønsker.

Et annet symptom er langsom surfing, fordi du deler et nettverk med flere andre ofre. I noen angrep kan forbryteren unngå dette, mens datamaskinen forblir treg. Når det er en bredere struktur, kan kriminelle administrere et stort antall mennesker i samme nettverk uten innvirkning.

Hvorfor skulle noen gjøre det?

Det hele avhenger av formålet. Treffet kan omfatte annonse bannere, annonser og ondsinnede lenker. Som et resultat, vil du begynne å se andre nettsteder i annonsene de besøker, på sider som tradisjonelt ikke har annonser, som Wikipedia, etc.

I tillegg til å stjele økonomiske data og forårsake tap for ofre, utnytter svindlere funksjoner som AdSense, lager falske nettsteder fulle av reklame og tjener på de klikkene du gir dem.

Det er lett å se når målet er å dra nytte av annonser. Vanligvis vises annonsekaken på skrivebordsversjonen. Eller på telefonen, får telefoneieren se nettstedene med den reklame desktop-versjonen og ikke mobil. Smart TV, videospill, alt er sårbart hvis en enhet er tilkoblet.

"Det er så stille og så livsfarlig at det kan kontrollere navigasjonen på alle enheter, " til det punktet at alle enheter i hjemmet vanligvis er koblet til den samme ruteren.

Hvordan unngå eller bli kvitt ruterviruset?

Husker du de to typer angrep som ble sitert tidligere i teksten? De utgjør hele forskjellen. I den første typen utnytter kriminelen en sårbarhet, og det er bare en måte å løse det ved å oppdatere firmware til ruteren. Endringene gir feilrettinger og sikkerhetsfeil.

VI ANBEFALER LEVER NESTE: En modulær lagringskube kalt for å revolusjonere markedet

Det er uvanlig å oppdatere firmware, det er ikke så lett. Hvis det gjøres dårlig, kan det gjøre ruteren enda mer sårbar. Den første tingen å gjøre uten å tenke på firmware er å bytte nettverksenhet med en ny.

I det andre tilfellet, der det var brukerinteraksjon (prøver å huske noe), er det nok for brukeren å endre passordet. For øyeblikket du surfer, hvis en pop-up kommer ut og ber deg om et passord, ikke ta risikoen. Utseendet til skjermen er som Windows, den husker ikke en nettleser eller nettsteder.

Slik endrer du navn og passord på Wi-Fi-nettverket

Også ifølge eksperter kan et godt antivirusprogram varsle deg når noe er galt. Når du går inn på en falsk webside i banken, vil antiviruset informere om og forby tilgang til nettstedet. Intet system forhindrer imidlertid at det skjer med hjemmeruteren.

Eksperter anbefaler, i tillegg til et godt antivirus, plugins som bruker nettleseren som kontrollerer utførelsen av skript, for eksempel No-Script. Et annet eksperttips er å bytte modem / ruteren IP for en "ikke-standard" IP, noe som kan kreve at en tekniker er til stede for at alt skal ordne seg.

Et mareritt for alle brukere

Denne typen angrep påvirker ethvert operativsystem: Mac OS, Windows, Linux, Android, iOS, Windows Phone, BlackBerry, alle sammen. Det er heller ikke mulig å installere et antivirus på ruteren, og alle enhetene i nettverket mislykkes. Noen produsenter bryr seg mer, andre passer ikke på den samme. Fra den pleien får de varsel om at de ikke har gjort firmware-korreksjonen. Imidlertid er ikke brukerne alltid klar over dem eller vet hvordan de skal bære dem trygt og riktig.

Når du er i tvil, må du alltid se etter de store navnene, den største. Unngå å kjøpe ukjente og billige merker. "De store merkevarene" pleier å bekymre seg mer om disse risikoen.