Penipuan phishing menargetkan router yang menggunakan pengaturan standar keamanan

Perusahaan keamanan informasi California Proofpoint mengungkapkan serangan terhadap pengguna internet Brasil dengan router generik rincian login seperti 'admin'

Pengguna internet sedang diperingatkan untuk memastikan bahwa router mereka memiliki password yang unik, setelah spammer email telah terlihat mengirimkan link phishing, yang mencoba untuk membajak perangkat yang menggunakan password default, dalam rangka
panen informasi pribadi dari korban-korban mereka.

Email phishing mencoba untuk mengelabui pengguna untuk mengklik link dengan hati-hati, yang akan mencatat spammer ke router rumah jika itu diatur dengan pengaturan standar keamanan dan password diketahui. Dari sana, spammer bisa menguping komunikasi dengan mengubah pengaturan router untuk lulus semua lalu lintas melalui server pemiliknya.

Perusahaan keamanan informasi California Proofpoint menemukan serangan, yang terutama ditujukan pengguna internet Brasil.

Keamanan reporter Brian Krebs menulis: "The email yang dibuat agar terlihat seperti mereka dikirim oleh penyedia layanan internet terbesar Brasil, mengingatkan penerima tentang tagihan yang belum dibayar. Pada kenyataannya, missives terdapat link yang dirancang untuk hack yang sama peralatan router ISP. "

Tapi serangan itu tidak mungkin untuk tetap tinggal di Brasil, mengatakan Proofpoint: "Ukuran terbatas dan cakupan geografis sampel awal ini tidak berarti itu akan tetap demikian: sejarah malware adalah kisah penyebaran teknik dari blip lokal untuk [a] ancaman global sebagai penyerang terus mengadopsi teknik-teknik baru yang menunjukkan efektivitas mereka terhadap pertahanan yang ada [sic].

"Fakta bahwa dalam kasus ini para penyerang memilih email sebagai vektor awal mereka untuk mencoba untuk mengorbankan router rentan - biasanya dilihat sebagai serangan berbasis jaringan terbaik dipertahankan oleh jaringan IPS solusi - menunjukkan baik evolusi terus teknik serangan dan pra terus Keunggulan email sebagai pergi-untuk menyerang vektor untuk penjahat cyber. "

Sebagian besar router dijual kapal hari ini dengan password yang unik, yang melindungi terhadap jenis serangan. Namun router lebih tua sering dijual dengan standar kredensial masuk seperti "admin" dan "password", dan situs-situs seperti RouterPasswords membuat menemukan informasi yang mudah.

Akibatnya, router hack telah menjadi alat populer untuk kenakalan secara online: paling terkenal, hacking kolektif Lizard Squad menggunakan jaringan router ditangkap melalui penerapan standar kredensial masuk untuk meluncurkan didistribusikan penolakan serangan layanan terhadap Sony dan Microsoft yang mengambil bawah layanan game mereka selama periode Natal.

Tetapi bahkan jika router adalah salah satu yang kapal dengan password yang unik, seperti berbagai Homehub BT, pengguna harus tetap berhati-hati tentang apa yang email link yang mereka klik. Serangan phishing ditemukan di Brazil memanfaatkan kerentanan di router ISP untuk memasuki kredensial default, namun kerentanan merek lain mungkin tidak memerlukan banyak informasi.

Posted by Fahim

Tweet