DLBI раскрыли схему взлома домашних сетей и фишинга "Госуслуг"
Злоумышленники, используя алгоритмы, взламывают домашние сети для подмены сайтов на фишинговые, включая «Госуслуги». Эксперты DLBI предупреждают о необходимости проверки безопасности роутеров и обновления паролей для защиты от подобных атак.
Злоумышленники активно применяют алгоритмы для выявления слабых мест в сетях, которые затем используют для замены авторитетных сайтов на фишинговые страницы. Это позволяет им получать несанкционированный доступ к таким ресурсам, как портал «Госуслуги», социальные сети и облачные сервисы. Данную информацию предоставили специалисты сервиса разведки уязвимостей и утечек данных DLBI.
Программы-роботы осуществляют сканирование сетей компаний и домашних провайдеров в поиске открытых веб-панелей, предназначенных для управления роутерами. Обнаружив такие панели, злоумышленники стараются получить доступ к интерфейсу роутера, используя стандартные пароли и словари
— пояснили эксперты DLBI, информация опубликована изданием «Известия».
Проджект-менеджер ГК Softline Кирилл Левкин информировал, что получивший доступ к роутеру злоумышленник может изменять DNS-настройки, вследствие чего устройства внутри сети начинают получать некорректные ответы и перенаправляться на специально созданные страницы атакующими. Дополнительно специалисты DLBI отметили, что браузеры могут выдать предупреждение о фишинговых страницах, однако мошенники часто пытаются скрыть это под видом технических проблем с иностранными сертификатами, предлагая игнорировать такие уведомления.
Чтобы защититься от подобных атак, эксперты советуют:
- проверять настройки роутера;
- при подозрении на взлом роутера следует сбросить его настройки, обновить прошивку и задать новый пароль администратора.
Специалисты подчеркивают, что угрозы информационной безопасности весьма разнообразны: помимо телефонных звонков и писем от мошенников, пытающихся завладеть личной информацией, учащаются случаи взлома домашних сетей. Злоумышленники используют алгоритмы для поиска уязвимостей и подмены сайтов фишинговыми страницами, что открывает им доступ к значимым ресурсам, таким как «Госуслуги» и облачные сервисы. Особое внимание следует уделять защите домашней сети, так как ее взлом подвергает риску все подключенные устройства.