Nowe zagrożenie: Malware w reklamach atakujące routery
Nowe zagrożenie: Malware w reklamach atakujące routery
Niepokojąca kampania przynosi ze sobą połączenie dwóch problemów bezpieczeństwa: serwowania malware poprzez reklamy i atakowania Internetu Rzeczy. Atakujący wykorzystują steganografię, ukrywając klucz AES w obrazach, co pozwala na zdeszyfrowanie payloadów.
Głównym celem są routery, które mogą być dostępne jedynie z sieci lokalnej, zarówno przez WiFi, jak i kablem. Oznacza to, że nie można się zabezpieczyć jedynie przez wyłączenie dostępu do panelu administracyjnego z poziomu Internetu. Cała operacja jest dość nietypowa - na początku atakowane są komputery, jednak celem jest uzyskanie kontroli nad routerem w sieci LAN.
Routery są następnie rekonfigurowane, co może obejmować otwieranie panelu administracyjnego na zewnątrz. W efekcie, atakujący mogą zmieniać serwery DNS na serwery, które kontrolują, co prowadzi do dalszego ataku na wszystkie urządzenia w sieci LAN.
Na podstawie: Źródła
