Chiến dịch tấn công bằng mã độc GhostDNS chiếm quyền kiểm soát hơn 100000 router

Thứ tư - 03/10/2018 17:13
Một chiến dịch tấn công mạng có chủ đích của tin tặc bằng mã độc GhostDNS chiếm quyền kiểm soát hơn 100000 router để thay đổi thiết lập DNS nhằm hack người dùng bằng những trang web độc hại.


2-10, báo cáo bảo mật của công ty an ninh mạng NetLab đưa ra cảnh báo nguy hiểm sau khi các chuyên gia của NetLab phát hiện một chiến dịch tấn công mạng có chủ địch được tin tặc tiến hành với tên gọi GhostDNS.

ANM GhostDNS 1
Chiến dịch tấn công mã độc GhostDNS đang ảnh hưởng trực tiếp tới Brazil


Cuộc tấn công nằm được tin tặc tiến hành nhắm vào các ruoter (thiết bị mạng) để chiếm quyền điều khiển, sau đó điều hướng truy cập internet của người dùng thông qua các máy chủ có mã độc và ăn cắp các thông tin nhạy cảm của họ như tài khoản truy cập hay tài khoản ngân hàng.

Các chuyên gia cho biết, tốc độ lây lan của GhostDNS đang ở tốc độ rất nhanh. Tình từ 21-9 đến 27-9, đã có tới hơn 100.000 router mà chiếm tới gần 90% là tại Brazil bị lây nhiễm. Trong số này có khoảng 70 router và hơn 50 tên miền bị tấn công liên quan tới các ngân hàng ở Brazil cho thấy sự nguy hiểm của nhóm tin tặc thực hiện vụ tấn công.

Hiện tại mã độc GhostDNS vẫn đang được phát tán trên mạng với tốc độ rất nhanh. Thành phần của nó bao gồm rất nhiều phương thức để dò tìm mật khẩu của các router từ 21 nhà sản xuất thiết bị mạng khác nhau. Nó còn bao gồm thêm nhiều thành phần khác giúp kẻ tấn công có thể dò tìm trên internet các router nằm trong nhóm có thể khai thác thông qua việc dò mật khẩu hay tận dụng lỗi bảo mật trên firmware thiết bị đó.

ANM GhostDNS 2
Danh sách các router/firmware bị ảnh hưởng bởi GhostDNS


Trước sự nguy hiểm của GhostDNS, các chuyên gia của NetLab đưa ra khuyến cáo tới người dùng nên có biện pháp chủ động bảo vệ router của mình với một số cách nhưthay đổi IP mặc định đang sử dụng, thay đổi mật khẩu mặc định của router, tắt tính năng quản trị từ xa (remote administration). Người dùng cũng nên kiểm tra máy tính hay thiết bị di động có bị đổi qua các DNS lạ hay không. Đặc biệt những ai hiện đang sử dụng router tới từ D-Link, TP-Link và Huawei càng phải chú ý tăng cường bảo mật.

Tác giả bài viết: Đ.Trung

Nguồn tin: cand.com.vn

Những tin mới hơn

Những tin cũ hơn

Điện thoại cần biết
Tố giác tội phạm

Văn bản mới

130/2018/NĐ-CP

Nghị định số 130/2018/NĐ-CP của Chính phủ : Quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số

28/CT-TTg

Chỉ thị số 28/CT-TTg của Thủ tướng Chính phủ : Về đẩy mạnh bồi dưỡng trước khi bổ nhiệm chức vụ lãnh đạo, quản lý đối với cán bộ, công chức, viên chức

38/2018/QĐ-TTg

Quyết định số 38/2018/QĐ-TTg của Thủ tướng Chính phủ : Sửa đổi Quyết định số 35/2015/QĐ-TTg ngày 20 tháng 8 năm 2015 về việc sửa đổi, bổ sung Quyết định số 02/2012/QĐ-TTg ngày 13 tháng 01 năm 2012 của Thủ tướ

111/2018/NĐ-CP

Nghị định số 111/2018/NĐ-CP của Chính phủ : Quy định về ngày thành lập, ngày truyền thống, ngày hưởng ứng của các bộ, ngành, địa phương

113/2018/NĐ-CP

Nghị định số 113/2018/NĐ-CP của Chính phủ : Sửa đổi, bổ sung một số điều của Nghị định số 108/2014/NĐ-CP ngày 20 tháng 11 năm 2014 của Chính phủ về chính sách tinh giản biên chế

Thống kê

  • Đang truy cập9
  • Hôm nay2,201
  • Tháng hiện tại32,909
  • Tổng lượt truy cập652,743
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây