Virus penghala: semua yang anda perlu ketahui

Penghala Virus ? Secara teknikalnya, bukan malware. Walau bagaimanapun, ia menakutkan dengan nama. Virus ini menggunakan strok tuan, tanpa pemilik mesin mengetahui, dan "duduk" menyamar dalam peranti asas untuk sambungan Internet anda, tetapi benar-benar terdedah: penghala Wi-Fi. Dengan kuasa untuk menukar alamat DNS dan navigasi terus ke laman web palsu, matlamatnya adalah berbilang, mulai dari iklan graf massa untuk memanfaatkan sistem seperti iklan Google, untuk memasang perisian berniat jahat untuk mencuri data peribadi dan perbankan dari mangsa.

Virus penghala boleh menjangkiti dengan dua cara

Virus ini berfungsi dengan dua jenis serangan. Salah satunya adalah jauh, tanpa interaksi dengan pemilik penghala. Komputer mestilah sama ada dan tidak perlu mengklik apa-apa. Perubahan berlaku di seluruh peranti pengedaran rangkaian untuk berfungsi, ia menggunakan perisian, firmware, penuh kelemahan.

Ia sangat sedikit invasif yang tidak disedari tetapi ia boleh mengawal navigasi semua peranti rumah

Jenis kedua adalah serangan melalui Internet dan terdiri daripada interaksi. Pengguna menerima e-mel dengan topik apa pun, dengan pautan ke laman web. Imej format fail yang berbeza sering digunakan untuk menjalankan skrip pada mesej e-mel. Tepat untuk sebab ini, banyak kotak mesej tidak membuka dan membuang cipir dari sumber yang tidak diketahui secara lalai.

Pada masa pengguna Internet mengklik URL ini (sama ada dalam gambar atau teks), satu siri skrip akan bermain dan memberi perintah untuk mengubah DNS router menggunakan kata laluan lalai, yang sudah pun dikonfigurasikan. Ramai orang masih melakukannya, mereka tidak menukar kata laluan, mempercayai mereka mempunyai kata laluan yang kuat.

Aplikasi kit: penjana kata laluan yang kuat

Skrip cuba meneka rangkaian akses dan menukar DNS penghala komputer. Jika pengguna menukar kata laluan lalai, terdapat satu lagi langkah. Mangsa menerima e-mel, klik pada pautan, dan skrip cuba meneka kata laluan dan tidak boleh. Ini membuka tetingkap pop timbul kecil yang meminta kata laluan penghala. Jika anda memberikannya, DNS anda akan dijangkiti dan diubah, mengarahkan laman web.

Apa yang berlaku kepada rangkaian Wi-Fi yang dijangkiti

Dengan perubahan DNS, penghala mengarahkan semua pelayaran Internet ke tapak penipuan. Ini bermakna anda tidak akan melihat mana-mana virus aktif di komputer. Ia memberi kesan kepada semua peranti yang bersambung, termasuk telefon bimbit anda, yang disambungkan ke peranti rangkaian yang sama.

"Tiada virus aktif pada mesin. Jadi secara teknikal, ia tidak mengklasifikasikan ini sebagai perisian berniat jahat."

Antivirus mempunyai ciri yang dapat mengesan perubahan DNS, tetapi terutamanya apabila pengguna akan mengakses laman web perbankan dan pembayaran bil dalam talian, yang mempunyai perlindungan tambahan. Walau bagaimanapun, terdapat Stark dan gejala sejagat. Tanda yang paling dipercayai bahawa pengguna berada dalam kesusahan adalah bahawa kunci keselamatan laman https hilang. Navigasi ke hadapan DNS ke tapak palsu tanpa keselamatan, dan mencuri maklumat bank anda, e-mel, atau apa sahaja penggodam yang dikehendaki.

Gejala lain adalah melayari perlahan, kerana anda berkongsi rangkaian dengan beberapa mangsa lain. Dalam sesetengah serangan, penjenayah boleh mengelakkan ini, sementara komputer tetap lambat. Apabila ada struktur yang lebih luas, penjenayah boleh menguruskan sejumlah besar orang di rangkaian yang sama tanpa kesan.

Mengapa seseorang melakukan itu?

Ia semua bergantung kepada tujuan itu. Penanda mungkin termasuk sepanduk iklan, iklan, dan pautan berniat jahat. Akibatnya, anda akan mula melihat tapak lain dalam iklan yang mereka lawati, pada halaman yang secara tradisinya tidak mempunyai iklan, seperti Wikipedia, dll.

Selain mencuri data kewangan dan menyebabkan kerugian kepada mangsa, penipu memanfaatkan ciri-ciri seperti AdSense, mencipta laman web palsu yang penuh dengan iklan, dan keuntungan dari klik yang anda berikan kepada mereka.

Adalah mudah untuk melihat apabila matlamatnya adalah untuk memanfaatkan iklan. Biasanya kek ad muncul pada versi desktop. Atau di telefon, pemilik telefon dapat melihat tapak dengan versi desktop pengiklanan dan bukan mudah alih. TV pintar, permainan video, semuanya mudah terdedah jika peranti disambungkan.

"Ia begitu senyap dan sangat membawa maut yang dapat mengawal navigasi semua peranti, " sehingga ke semua peranti di rumah biasanya dihubungkan ke penghala yang sama.

Bagaimana untuk mengelakkan atau menghilangkan virus penghala?

Ingat kedua-dua jenis serangan yang disebut tadi di dalam teks? Mereka membuat semua perbezaan. Dalam jenis pertama, penjenayah mengeksploitasi kerentanan dan hanya ada satu cara untuk menyelesaikannya dengan mengemas kini firmware penghala. Perubahan membawa pembaikan pepijat dan kecacatan keselamatan.

KAMI MEREKOMENDASIKAN SUbbey NEXT: Sebuah kiub penyimpanan modular dipanggil untuk merevolusikan pasaran

Walau bagaimanapun, mengemas kini firmware adalah luar biasa, ia tidak terlalu mudah. Jika dilakukan dengan buruk, ia boleh menjadikan penghala lebih mudah terdedah. Perkara pertama yang perlu dilakukan tanpa memikirkan firmware adalah untuk menukar peranti rangkaian dengan yang baru.

Dalam kes kedua, di mana terdapat interaksi pengguna (cuba mengingat sesuatu), sudah cukup bagi pengguna menukar kata laluan. Pada masa ini anda melayari, jika pop timbul keluar dan meminta anda untuk kata laluan, jangan mengambil risiko. Kemunculan skrin seperti Windows, ia tidak mengingati pelayar atau laman web.

Bagaimana untuk menukar nama dan kata laluan rangkaian Wi-Fi anda

Juga menurut pakar, program antivirus yang baik boleh memberi amaran kepada anda apabila ada yang salah. Apabila memasuki halaman web palsu di bank, antivirus akan memberitahu dan melarang akses ke laman web ini. Tiada sistem, bagaimanapun, menghalangnya daripada berlaku kepada penghala rumah.

Pakar mengesyorkan, sebagai tambahan kepada antivirus yang baik, plugin yang menggunakan pelayar yang mengawal pelaksanaan skrip, seperti No-Script. Satu lagi tip pakar adalah untuk menukar IP modem / router untuk IP yang "tidak standard", yang mungkin memerlukan seorang juruteknik hadir untuk segala-galanya berjalan lancar.

Mimpi ngeri untuk semua pengguna

Serangan jenis ini menjejaskan sistem operasi: Mac OS, Windows, Linux, Android, iOS, Windows Phone, BlackBerry, semuanya. Ia juga tidak mungkin untuk memasang antivirus pada penghala, namun, dan semua peranti pada rangkaian gagal. Sesetengah pengeluar penjagaan lebih banyak, yang lain tidak mengambil penjagaan yang sama. Dari penjagaan itu, mereka menerima notis kegagalan untuk membuat pembetulan firmware. Walau bagaimanapun, pengguna tidak selalu menyedari mereka atau tahu cara untuk membawanya dengan selamat dan betul.

"Apabila ragu-ragu, sentiasa mencari nama-nama besar, yang terbesar. Elakkan membeli jenama yang tidak diketahui dan murah, "" jenama besar "cenderung untuk risau tentang risiko ini.