Yönlendirici virüsü: bilmeniz gereken her şey

Virüs Yönlendirici ? Teknik olarak bir kötü amaçlı yazılım değildir. Ancak, isme göre korkutuyor. Virüs, makinenin sahibi bilmeden ana konturlar uygular ve İnternet bağlantınız için temel bir cihazda gizlenmiş, ancak tamamen savunmasız: Wi-Fi yönlendirici. DNS adreslerini değiştirme ve sahte web sitelerine doğrudan navigasyon yapma gücüyle, hedefler, Google reklamları gibi sistemlerden yararlanmak için toplu grafik reklamlardan, kişisel ve bankacılık verilerini çalmak için kötü amaçlı yazılımların kurulumuna kadar çoktur. kurbanlar.

Yönlendirici virüsü iki şekilde bulaşabilir

Virüs iki tür saldırı ile çalışır. Bunlardan biri yönlendiricinin sahibiyle etkileşim olmadan uzak. Bilgisayar açık olmalı ve hiçbir şeyi tıklatmaya gerek yoktur. Ağ dağıtım cihazı boyunca değişiklikler meydana gelir, yazılım, ürün yazılımı, kusurlarla dolu kullanır.

Fark edilmeden çok az invazivdir, ancak tüm ev cihazlarının navigasyonunu kontrol edebilir

İkinci tip internet üzerinden yapılan bir saldırıdır ve etkileşimden oluşur. Kullanıcı, herhangi bir konuyla, bir web sitesine bağlantı içeren bir e-posta alır. Farklı dosya biçimlerinin görüntüleri genellikle e-posta iletilerinde komut dosyaları çalıştırmak için kullanılır. Bu nedenle, mesaj kutularının çoğu varsayılan olarak bilinmeyen kaynaklardan şifreleri açmaz ve alamaz.

İnternet kullanıcısının bu URL'yi (bir fotoğrafta veya metinde) tıkladığı an, bir dizi komut dosyası devreye girer ve zaten yönlendirilmiş olan varsayılan şifreleri kullanarak yönlendiricinin DNS'sini değiştirme emri verir yapılandırıldı. Birçok kişi hala bunu yapıyor, güçlü bir şifreye sahip olduklarına inanarak şifreyi değiştirmiyorlar.

Kit uygulamaları: güçlü şifre üreteçleri

Komut dosyası, erişim ağını tahmin etmeye ve bilgisayarın yönlendiricisinin DNS'sini değiştirmeye çalışır. Kullanıcı varsayılan şifreyi değiştirdiyse, bir adım daha vardır. Mağdur bir e-posta alır, bağlantıyı tıklatır ve komut dosyası şifreyi tahmin etmeye çalışır ve yapamaz. Bu, yönlendirici şifresini isteyen küçük bir açılır pencere açar. Eğer verirseniz, DNS web sitenize yönlendirerek etkilenir ve değiştirilir.

Virüslü bir kablosuz ağa ne olur?

DNS değiştiğinde, yönlendirici tüm İnternet taramalarını hileli sitelere yönlendirir. Bu, bilgisayarda etkin virüs olmadığını fark etmeyeceğiniz anlamına gelir. Aynı ağ cihazına bağlı cep telefonunuz da dahil tüm bağlı cihazları etkiler.

“Makinede aktif virüs yok. Teknik olarak bunu kötü amaçlı yazılım olarak sınıflandırmıyor. ”

Antivirüsler DNS değişikliğini algılayabilen özelliklere sahiptir, ancak özellikle kullanıcı ek bir koruma katmanı olan çevrimiçi bankacılık ve fatura ödeme web sitelerine eriştiğinde. Bununla birlikte, Stark ve evrensel bir belirti vardır. Kullanıcının sorun yaşadığına dair en güvenilir işaret, https site güvenlik kilidinin ortadan kalkmasıdır. DNS, gezinmeyi güvenlik olmadan sahte bir siteye iletir ve banka bilgilerinizi, e-postanızı veya bilgisayar korsanlarının istediği her şeyi çalar.

Başka bir belirti yavaş göz atmadır, çünkü diğer birkaç kurbanla bir ağ paylaşıyorsunuz. Bazı saldırılarda, bilgisayar yavaş kalırken suçlu bundan kaçınabilir. Daha geniş bir yapı olduğunda, suçlu aynı ağ üzerinde çok sayıda insanı etkilemeden yönetebilir.

Neden biri bunu yapsın ki?

Her şey amaca bağlı. İsabet, reklam banner'larını, reklamları ve kötü amaçlı bağlantıları içerebilir. Sonuç olarak, ziyaret ettikleri reklamlardaki, geleneksel olarak Wikipedia gibi reklamları olmayan sayfalarda diğer siteleri görmeye başlayacaksınız.

Finansal verileri çalmanın ve mağdurlara zarar vermenin yanı sıra, dolandırıcılar AdSense gibi özelliklerden yararlanır, reklamlarla dolu sahte web siteleri oluşturur ve onlara verdiğiniz tıklamalardan kâr sağlar.

Hedefin reklamlardan ne zaman yararlanacağını görmek kolaydır. Genellikle reklam pastası masaüstü sürümünde görünür. Veya telefonda, telefon sahibi mobil olmayan reklam masaüstü sürümüne sahip siteleri görebilir. Akıllı TV, video oyunları, bir cihaz bağlıysa her şey savunmasızdır.

Evdeki tüm cihazların genellikle aynı yönlendiriciye bağlı olduğu noktaya kadar, "o kadar sessiz ve o kadar ölümcül ki, tüm cihazların navigasyonunu kontrol edebilir."

Yönlendirici virüsü nasıl önlenir veya kurtulur?

Metinde daha önce geçen iki saldırı türünü hatırlıyor musunuz? Bütün farkı yaratırlar. İlk tipte, suçlu bir güvenlik açığından yararlanıyor ve yönlendiricinin ürün yazılımını güncelleyerek çözmenin tek bir yolu var. Değişiklikler hata düzeltmeleri ve güvenlik kusurları getirir.

SUbbey SONRAKİ TAVSİYE EDİYORUZ: Pazarda devrim yaratacak modüler bir depolama küpü

Ancak, bellenimin güncellenmesi olağandışıdır, çok kolay değildir. Kötü yapılırsa, yönlendiriciyi daha da savunmasız hale getirebilir. Ürün yazılımını düşünmeden yapılacak ilk şey, ağ cihazını yenisiyle değiştirmek.

Kullanıcı etkileşiminin olduğu ikinci durumda (bir şey hatırlamaya çalışarak), kullanıcının parolayı değiştirmesi yeterlidir. Göz atmakta olduğunuz anda, bir açılır pencere açılır ve şifrenizi isterse, riski göze almayın. Ekranın görünümü Windows gibidir, bir tarayıcı veya web sitelerini hatırlamaz.

Kablosuz ağınızın adını ve şifresini değiştirme

Ayrıca uzmanlara göre, iyi bir antivirüs programı bir şey yanlış olduğunda sizi uyarabilir. Bankanın yanlış bir web sayfasına girerken antivirüs siteye erişimi bildirir ve yasaklar. Ancak hiçbir sistem, ev yönlendiricisinde olmasını engellemez.

Uzmanlar, iyi bir antivirüs uygulamasına ek olarak, No-Script gibi komut dosyalarının yürütülmesini kontrol eden tarayıcıyı kullanan eklentiler önermektedir. Bir başka uzman ipucu, modem / yönlendiricinin IP'sini, standart olmayan bir IP için değiştirmektir;

Tüm kullanıcılar için bir kabus

Bu saldırı türü herhangi bir işletim sistemini etkiler: Mac OS, Windows, Linux, Android, iOS, Windows Phone, BlackBerry, hepsi. Yine de yönlendiriciye bir virüsten koruma yazılımı yüklemek mümkün değildir ve ağdaki tüm aygıtlar başarısız olur. Bazı üreticiler daha fazla önemsiyor, diğerleri de aynı bakımı yapmıyor. Bu bakımdan, ürün yazılımı düzeltmesini yapma hatası bildirimi alırlar. Bununla birlikte, kullanıcılar her zaman bunların farkında değildir veya bunları nasıl güvenli ve düzgün bir şekilde taşıyacaklarını bilmezler.

“Şüphe duyduğunuzda, daima büyük isimleri, en büyük isimleri arayın. Bilinmeyen ve ucuz markalar satın almaktan kaçının, "büyük markalar" bu riskler hakkında daha fazla endişelenme eğilimindedir.