Мошенники крадут данные через роутер домашнего Интернета граждан
Мошенники взламывают домашние и корпоративные роутеры для перенаправки пользователей на фишинговые копии портала «Госуслуг», соцсетей и облачных сервисов, сообщают «Вести:Приморье».
Специальные алгоритмы позволяют злоумышленникам находить уязвимые сети и получать к ним доступ, после чего важные сайты подменяются фишинговыми страницами, пишут «Известия».
Если злоумышленник получает доступ к роутеру и подменяет DNS-настройки, устройства в сети начинают получать неверные ответы и могут перенаправляться на страницы, созданные атакующими.
Они также могут предлагать установить вредоносный сертификат под видом сертификата Минцифры. Под видом сертификата взломщики предлагают скачать свой собственный корневой сертификат, установка которого полностью легализует всю цепочку схемы.
Для защиты от такой атаки прежде всего нужно проверить настройки роутера: адреса DNS-серверов и наличие удаленного доступа к панели управления.
