Virus router: semua yang perlu Anda ketahui

Router Virus ? Secara teknis itu bukan malware. Namun, nama itu ditakuti. Virus ini menerapkan guratan induk, tanpa pemilik mesin menyadarinya, dan "duduk" menyamar di perangkat mendasar untuk koneksi Internet Anda, tetapi sangat rentan: router Wi-Fi. Dengan kekuatan untuk mengubah alamat DNS dan navigasi langsung ke situs web palsu, tujuannya berlipat ganda, mulai dari iklan grafis besar-besaran untuk memanfaatkan sistem seperti iklan Google, hingga pemasangan perangkat lunak berbahaya untuk mencuri data pribadi dan perbankan dari para korban.

Virus router dapat menginfeksi dalam dua cara

Virus ini bekerja dengan dua jenis serangan. Salah satunya adalah remote, tanpa interaksi dengan pemilik router. Komputer harus dalam keadaan hidup dan tidak perlu mengklik apa pun. Perubahan terjadi di seluruh perangkat distribusi jaringan agar berfungsi, ia menggunakan perangkat lunak, firmware, penuh kekurangan.

Sangat sedikit invasif sehingga tidak diketahui tetapi dapat mengontrol navigasi semua perangkat rumah

Tipe kedua adalah serangan melalui Internet dan terdiri dari interaksi. Pengguna menerima email dengan topik apa pun, dengan tautan ke situs web. Gambar format file yang berbeda sering digunakan untuk menjalankan skrip pada pesan email. Justru karena alasan ini, banyak kotak pesan tidak terbuka dan melempar cipher dari sumber yang tidak dikenal secara default.

Saat pengguna Internet mengklik URL ini (baik dalam foto atau teks), serangkaian skrip ikut bermain dan memberi perintah untuk mengubah DNS router menggunakan kata sandi default, yang sudah sudah dikonfigurasi. Banyak orang masih melakukannya, mereka tidak mengubah kata sandi, percaya mereka memiliki kata sandi yang kuat.

Aplikasi kit: generator kata sandi yang kuat

Skrip mencoba menebak jaringan akses dan mengubah DNS router komputer. Jika pengguna telah mengubah kata sandi default, ada satu langkah lagi. Korban menerima email, mengklik tautan, dan skrip mencoba menebak kata sandi dan tidak bisa. Ini membuka jendela sembulan kecil yang menanyakan kata sandi router. Jika Anda memberikannya, DNS Anda akan terinfeksi dan diubah, mengarahkan situs web.

Apa yang terjadi pada jaringan Wi-Fi yang terinfeksi

Dengan perubahan DNS, router mengarahkan semua penjelajahan internet ke situs-situs curang. Ini berarti Anda tidak akan melihat adanya virus aktif di komputer. Ini mempengaruhi semua perangkat yang terhubung, termasuk ponsel Anda, yang terhubung ke perangkat jaringan yang sama.

“Tidak ada virus aktif di mesin. Jadi secara teknis, ini tidak mengklasifikasikan ini sebagai malware."

Antivirus memiliki fitur yang dapat mendeteksi perubahan DNS, tetapi terutama ketika pengguna akan mengakses situs web perbankan dan pembayaran tagihan, yang memiliki lapisan perlindungan tambahan. Namun, ada gejala Stark dan universal. Tanda paling dapat diandalkan bahwa pengguna dalam masalah adalah bahwa kunci keamanan situs https hilang. DNS meneruskan navigasi ke situs palsu tanpa keamanan, dan mencuri informasi bank, email, atau apa pun yang diinginkan peretas.

Gejala lain adalah penjelajahan yang lambat, karena Anda berbagi jaringan dengan beberapa korban lainnya. Dalam beberapa serangan, penjahat dapat menghindari ini, sementara komputer tetap lambat. Ketika ada struktur yang lebih luas, penjahat dapat mengelola sejumlah besar orang di jaringan yang sama tanpa dampak.

Mengapa seseorang melakukan itu?

Itu semua tergantung pada tujuannya. Hit mungkin termasuk spanduk iklan, iklan, dan tautan jahat. Akibatnya, Anda akan mulai melihat situs lain dalam iklan yang mereka kunjungi, pada halaman yang biasanya tidak memiliki iklan, seperti Wikipedia, dll.

Selain mencuri data keuangan dan menyebabkan kerugian bagi korban, scammer memanfaatkan fitur seperti AdSense, membuat situs web palsu yang penuh dengan iklan, dan mendapat untung dari klik yang Anda berikan kepada mereka.

Sangat mudah untuk melihat kapan tujuannya untuk mengambil keuntungan dari iklan. Biasanya kue iklan muncul di versi desktop. Atau di telepon, pemilik ponsel dapat melihat situs dengan versi desktop iklan dan bukan seluler. Smart TV, video game, semuanya rentan jika perangkat terhubung.

"Sangat sunyi dan sangat fatal sehingga dapat mengontrol navigasi semua perangkat, " sampai-sampai semua perangkat di rumah biasanya terhubung ke router yang sama.

Bagaimana cara menghindari atau menghilangkan virus router?

Ingat dua jenis serangan yang dikutip sebelumnya dalam teks? Mereka membuat semua perbedaan. Pada tipe pertama, penjahat mengeksploitasi kerentanan dan hanya ada satu cara untuk menyelesaikannya dengan memperbarui firmware router. Perubahan membawa perbaikan bug dan kelemahan keamanan.

KAMI MENYARANKAN SUbbey NEXT: Kubus penyimpanan modular dipanggil untuk merevolusi pasar

Namun, memperbarui firmware tidak biasa, itu tidak terlalu mudah. Jika dilakukan dengan buruk, itu bisa membuat router lebih rentan. Hal pertama yang harus dilakukan tanpa memikirkan firmware adalah mengganti perangkat jaringan dengan yang baru.

Dalam kasus kedua, di mana ada interaksi pengguna (mencoba mengingat sesuatu), cukup bagi pengguna untuk mengubah kata sandi. Saat ini Anda menjelajah, jika pop-up keluar dan meminta kata sandi, jangan ambil risiko. Tampilan layar seperti Windows, tidak ingat browser atau situs web.

Cara mengubah nama dan kata sandi jaringan Wi-Fi Anda

Juga menurut para ahli, program antivirus yang baik dapat mengingatkan Anda ketika ada sesuatu yang salah. Saat memasuki halaman web palsu bank, antivirus akan memberi tahu dan melarang akses ke situs tersebut. Namun, tidak ada sistem yang mencegahnya terjadi pada router rumah.

Para ahli merekomendasikan, selain antivirus yang bagus, plugin yang menggunakan browser yang mengontrol eksekusi skrip, seperti No-Script. Kiat ahli lainnya adalah menukar IP modem / router dengan IP "non-standar", yang mungkin membutuhkan teknisi untuk hadir agar semuanya berjalan dengan baik.

Mimpi buruk untuk semua pengguna

Jenis serangan ini memengaruhi sistem operasi apa pun: Mac OS, Windows, Linux, Android, iOS, Windows Phone, BlackBerry, semuanya. Juga tidak mungkin untuk menginstal antivirus di router, dan semua perangkat di jaringan gagal. Beberapa produsen lebih peduli, yang lain tidak melakukan perawatan yang sama. Dari perawatan itu, mereka menerima pemberitahuan kegagalan untuk melakukan koreksi firmware. Namun, pengguna tidak selalu menyadarinya atau tahu cara membawanya dengan aman dan benar.

“Ketika ragu, selalu cari nama besar, yang terbesar. Hindari membeli merek yang tidak dikenal dan murah, "" merek besar "cenderung lebih khawatir tentang risiko ini.