Мошенники начали атаковать домашние и корпоративные сети с целью перенаправления пользователей на поддельные сайты различных сервисов, социальных медиа и порталов. В частности, они стремятся украсть доступ к «Госуслугам». Об этом редакции IT Speaker сообщил российский сервис мониторинга уязвимостей и утечек данных DLBI.
Автоматизированные программы исследуют сети компаний и домашних провайдеров в поисках открытых веб-интерфейсов управления роутерами. Они обнаруживают доступные панели и затем получают контроль над интерфейсом роутера, используя стандартные пароли и словарные атаки. После этого злоумышленники изменяют адрес DNS-сервера на свой, который перенаправляет на фальшивые страницы, имитирующие настоящие сервисы.
Если пользователь введет на поддельном сайте свои логин, пароль или код из СМС, злоумышленники получат доступ к аккаунту и контроль над ним. Более того, они могут предложить установить вредоносный сертификат под видом официального документа от Минцифры.
«К сожалению, для защиты от подобных атак от обычного пользователя требуется минимальный уровень знаний сетевого инженера и специалиста по информационной безопасности. Необходимо установить уникальный пароль на веб-панель роутера, а лучше всего – отключить доступ к ней из интернета, проверить, какие DNS-серверы настроены в сетевой конфигурации устройства, а также уметь проверять импортируемый сертификат и распознавать подделки», – сообщил основатель DLBI Ашот Оганесян.
Он также отметил, что данная схема значительно опаснее привычного за последние годы социального инжиниринга, так как работает полностью автоматически и остается абсолютно незамеченной для пользователя до тех пор, пока его информация не будет украдена.
Ранее специалисты Лаборатории цифровой криминалистики и исследования вредоносного кода компании F6, российского разработчика технологий для борьбы с киберугрозами, изучили методы, техники и инструменты APT-группировки GOFFEE. В ходе реагирования на один из инцидентов выяснилось, что злоумышленники уже долгое время контролируют множество устройств в сети компании.
Минцифры подготовило новый пакет антимошеннических законопроектов
