וירוס נתב: כל מה שצריך לדעת

נתב וירוסים ? טכנית זה לא תוכנה זדונית. עם זאת, זה מפחיד בשמו. הנגיף מפעיל משיכות אב, מבלי שבעל המכונה יודע זאת ו"ישב "מחופש במכשיר בסיסי לחיבור האינטרנט שלך, אך פגיע לחלוטין: הנתב Wi-Fi. עם הכוח לשנות את כתובת ה- DNS ולניווט ישיר לאתרי אינטרנט מזויפים, היעדים הם מרובים, החל ממודעות גרפיות מסיביות לניצול של מערכות כמו מודעות גוגל, ועד להתקנת תוכנה זדונית לגניבת נתונים אישיים ובנקאיים מ הקורבנות.

נגיף הנתב יכול להדביק בשתי דרכים

הנגיף עובד בשני סוגים של התקפות. אחד מהם מרוחק, ללא אינטראקציה עם בעל הנתב. על המחשב להיות מופעל ואין צורך ללחוץ על שום דבר. שינויים מתרחשים בכל מכשיר ההפצה של הרשת כדי לתפקד, הוא משתמש בתוכנה, קושחה, מלאה בפגמים.

זה כל כך מעט פולשני שהוא לא מתייחס ללב אבל הוא יכול לשלוט על הניווט של כל המכשירים הביתיים

הסוג השני הוא התקפה דרך האינטרנט ומורכב מאינטראקציה. המשתמש מקבל דוא"ל עם כל נושא, עם קישור לאתר. תמונות של פורמטים של קבצים שונים משמשות לרוב להפעלת סקריפטים בהודעות דואר אלקטרוני. בדיוק מסיבה זו, רבות מתיבות ההודעות אינן פותחות וזורקות צופים ממקורות לא ידועים כברירת מחדל.

ברגע שמשתמש האינטרנט לוחץ על כתובת האתר הזו (בצילום או בטקסט), סדרת סקריפטים נכנסת לפעולה ונותנת פקודה לשנות את ה- DNS של הנתב באמצעות סיסמאות ברירת מחדל, שכבר קיימות מוגדר. אנשים רבים עדיין עושים זאת, הם לא משנים את הסיסמה, מתוך אמונה שיש להם סיסמא חזקה.

יישומי קיט: מחוללי סיסמאות חזקים

התסריט מנסה לנחש את רשת הגישה ולשנות DNS של הנתב של המחשב. אם המשתמש שינה את סיסמת ברירת המחדל, יש צעד נוסף. הקורבן מקבל דוא"ל, לוחץ על הקישור והתסריט מנסה לנחש את הסיסמה ולא יכול. זה פותח חלון מוקפץ קטן שמבקש את סיסמת הנתב. אם אתה נותן את זה, ה- DNS שלך יידבק וישתנה, תוך הפניית אתרים.

מה קורה לרשת Wi-Fi נגועה

עם שינוי ה- DNS, הנתב מכוון את כל הגלישה באינטרנט לאתרי הונאה. המשמעות היא שלא תבחין באף וירוס פעיל במחשב. זה משפיע על כל המכשירים המחוברים, כולל הטלפון הנייד שלך, המחוברים לאותו מכשיר רשת.

"אין וירוסים פעילים במחשב. אז מבחינה טכנית, זה לא מסווג את זה כתוכנות זדוניות."

לאנטי-וירוסים יש תכונות שיכולות לאתר שינויים ב- DNS, אך במיוחד כאשר המשתמש מתכוון לגשת לבנקאות מקוונת ותשלומי חיוב, שיש בהן שכבת הגנה נוספת. עם זאת, יש סימפטום סטארק ואוניברסאלי. הסימן הכי אמין לכך שהמשתמש בצרה הוא שמנעול האבטחה של האתר https נעלם. DNS מעביר ניווט לאתר מזויף ללא אבטחה וגונב את פרטי הבנק, הדוא"ל או כל מה שהאקרים רוצים.

סימפטום נוסף הוא גלישה איטית מכיוון שאתה משתף רשת עם מספר קורבנות אחרים. בחלק מהתקפות, הפושע יכול להימנע מכך, בעוד שהמחשב נשאר איטי. כאשר יש מבנה רחב יותר, הפושע יכול לנהל מספר גדול של אנשים באותה רשת ללא השפעה.

מדוע מישהו יעשה זאת?

הכל תלוי במטרה. הלהיט עשוי לכלול באנרים של מודעות, פרסומות וקישורים זדוניים. כתוצאה מכך, תתחיל לראות אתרים אחרים במודעות שהם מבקרים בהם, בדפים שבאופן מסורתי אין מודעות, כמו ויקיפדיה וכו '.

בנוסף לגניבת נתונים פיננסיים וגורמים הפסדים לקורבנות, הרמאים מנצלים תכונות כמו AdSense, יוצרים אתרים מזויפים מלאים בפרסום, ומרוויחים מהקליקים שאתה נותן להם.

קל לראות מתי המטרה היא לנצל את המודעות. בדרך כלל עוגת המודעות מופיעה בגירסת שולחן העבודה. או בטלפון, בעל הטלפון זוכה לראות את האתרים עם גרסת שולחן העבודה הפרסומית ולא ניידים. טלוויזיה חכמה, משחקי וידאו, הכל פגיע אם מכשיר מחובר.

"זה כל כך שקט וכל כך קטלני שהוא יכול לשלוט על הניווט של כל המכשירים", עד כדי כך שכל המכשירים בבית בדרך כלל מחוברים לאותו נתב.

כיצד להימנע מנגיף הנתב או להיפטר ממנו?

זוכר את שני סוגי התקיפה שהובאו קודם לכן בטקסט? הם עושים את כל ההבדל. בסוג הראשון, הפושע מנצל פגיעות ויש רק דרך אחת לפתור אותה באמצעות עדכון הקושחה של הנתב. השינויים מביאים לתיקוני באגים וליקויי אבטחה.

אנו ממליצים לציית לשלב הבא: קוביית אחסון מודולרית הנקראת לחולל מהפכה בשוק

עם זאת, עדכון הקושחה אינו שגרתי, זה לא קל מדי. אם נעשה בצורה לא טובה, זה יכול להפוך את הנתב לפגיע עוד יותר. הדבר הראשון שצריך לעשות בלי לחשוב על הקושחה הוא להחליף את מכשיר הרשת למכשיר חדש.

במקרה השני, שם הייתה אינטראקציה בין משתמשים (מנסה לזכור משהו), זה מספיק למשתמש כדי לשנות את הסיסמה. כרגע אתה גולש, אם יוצא חלון קופץ ומבקש את הסיסמה שלך, אל תסתכן. המראה של המסך דומה לחלונות, הוא לא זוכר דפדפן או אתרים.

כיצד לשנות את השם והסיסמה של רשת ה- Wi-Fi שלך

גם על פי מומחים, תוכנית אנטי-וירוס טובה יכולה להתריע כשמשהו לא בסדר. בעת כניסתו לדף אינטרנט כוזב של הבנק, האנטי-וירוס יודיע ואוסר על גישה לאתר. עם זאת שום מערכת אינה מונעת את זה לקרות לנתב הביתי.

מומחים ממליצים, בנוסף לאנטי-וירוס טוב, על תוספים המשתמשים בדפדפן השולט על ביצוע סקריפטים, כגון No-Script. טיפ נוסף למומחים הוא להחליף את ה- IP של המודם / הנתב ל- IP "לא סטנדרטי", מה שעשוי לדרוש טכנאי להיות נוכח כדי שהכל יעבור בצורה חלקה.

סיוט לכל המשתמשים

התקפה מסוג זה משפיעה על מערכת הפעלה כלשהי: Mac OS, Windows, Linux, Android, iOS, Windows Phone, BlackBerry, כולם. כמו כן, לא ניתן להתקין אנטי-וירוס על הנתב ובכל זאת וכל המכשירים ברשת נכשלים. יש יצרנים שאכפת להם יותר, אחרים אינם דואגים לאותו טיפול. מאותו טיפול הם מקבלים הודעה על אי ביצוע ביצוע הקושחה. עם זאת, המשתמשים לא תמיד מודעים להם או יודעים לסחוב אותם בבטחה ובצורה נכונה.

"אם יש ספק, חפש תמיד את השמות הגדולים, הגדול ביותר. הימנע מרכישת מותגים לא ידועים וזולים, "המותגים הגדולים" נוטים לדאוג יותר מהסיכונים הללו.