Bezpečnost | Mobilní aplikace | Malware

Pozor na pochybné mobilní aplikace. Pokoušejí se ovládnout domácí Wi-Fi router

Pozor na pochybné mobilní aplikace. Pokoušejí se ovládnout domácí Wi-Fi router

Na sklonku roku jsme psali o malwaru skrytém uvnitř zdánlivě nevinných reklam na webu, který se po načtení v prohlížeči pokusí ovládnout domácí Wi-Fi router. Specialisté z Kaspersky Lab nicméně odhalili podobný virus i v mobilních aplikacích pro Android. V obou případech se jednalo o zfalšované podoby dvou čínských služeb – vyhledávače Baidu a tamního prográmku na sdílení hesel k Wi-Fi. Cílem tedy byl především asijský surfař.

A jak vlastně takový mobilní malware–trojský kůň útočí? Po spuštění předá zpět do ústředí informaci o MAC adrese Wi-Fi routeru a pokusí se připojit na jeho webové rozhraní pomocí primitivního brute-force; zkouší tedy obvyklé kombinace loginu a hesla, která mnozí majitelé routerů od výroby nezmění.

Klepněte pro větší obrázek Klepněte pro větší obrázek
Falešný vyhledávač Baidu a program pro sdílení hesel Wi-Fi. Fungují, ale v nitru mezitím malware útočí na domácí router.

Pokud se malware skutečně dostane skrze mobil do webového rozhraní správy routeru, pokusí se změnit nastavení DNS na jeden z těchto serverů:

  • 101.200.147.153
  • 112.33.13.11
  • 120.76.249.59

Jako sekundární DNS server nastaví Google Public DNS (8.8.8.8) pro případy, kdy je zákeřný DNS server přetížený.

Klepněte pro větší obrázek
Pokud se malware dokáže přihlásit do webového rozhraní, pomocí jednoduchých JS příkazů se postupně „prokliká“ k formuláři s nastavením DNS a vyplní vlastní hodnoty

A to je vše. Oběť nadále surfuje na webu, veškeré DNS dotazy (převody doménových jmen na IP adresy konkrétních internetových serverů) ale tečou přes záškodníka, který pak může obětem podvrhovat falešné weby a provozovat phishing.

I proto je důležité, aby weby pokračovaly v zavádění šifrovaného HTTPS spojení s vyžitím důvěryhodných certifikátů a případně dalších technologií jako třeba DNSSEC. Prohlížeč v takovém případě nesoulad mezi doménou a IP adresou odhalí.

Diskuze (4) Další článek: S tímto doplňkem pro nový Macbook Pro budete cestovat v čase. Vrátíte se asi o devět let zpět

Témata článku: Antivirus, Android, Bezpečnost, Mobilní aplikace, Wi-Fi, Mobility, Mobilní telefon, Malware, Router, Kaspersky Lab, Záškodník, Google Public DNS, Důvěryhodný certifikát, Domácí wi-fi, Internetový server, Attack, Wi-Fi Router, Mobilní malware, Securelist, DNS server, Načtení


Určitě si přečtěte

Dnes nastal konec Windows 7. Ale nepropadejte panice, počítač vám nastartuje i zítra

Dnes nastal konec Windows 7. Ale nepropadejte panice, počítač vám nastartuje i zítra

** Dnes končí podpora Windows 7 a systém formálně umírá ** Co to ale znamená v praxi a bude mi PC fungovat i zítra? ** A mohu i v lednu 2020 zdarma přejít na Windows 10?

Jakub Čížek | 121

Nejlepší notebooky do 20 000 Kč. Tipy, co se dnes vyplatí koupit

Nejlepší notebooky do 20 000 Kč. Tipy, co se dnes vyplatí koupit

** S cenou do 20 tisíc lze vybrat solidní notebook na práci i hry ** Přenosné notebooky nabídnou i kovová těla a rychlý hardware ** Na hraní se hodí více peněz, ale na použitelný základ dvacet tisíc stačí

Tomáš Holčík, David Polesný | 50

Koupili jsme nejlevnější dron s kamerou. Stál nás 300 Kč a má rozměry kreditky

Koupili jsme nejlevnější dron s kamerou. Stál nás 300 Kč a má rozměry kreditky

** Kvalitní drony začínají na 10 000 Kč ** Šli jsme na to jinak a koupili ten nejlevnější s kamerou ** I když je to čínský šmejd, je s ním zábava

Jakub Čížek | 34

Podívejte se, jak umírá váš laptop. Desítky na to mají mocný nástroj powercfg

Podívejte se, jak umírá váš laptop. Desítky na to mají mocný nástroj powercfg

** Hardware současných laptopů už tak rychle nestárne ** Tedy až na baterie – ty umírají děsivou rychlostí ** Ve Windows to můžete sledovat skoro v přímém přenosu

Jakub Čížek | 72

Šmírování kamerami Googlu: Koukněte, co šíleného se objevilo na Street View

Šmírování kamerami Googlu: Koukněte, co šíleného se objevilo na Street View

Google stále fotí celý svět do své služby Street View. A novodobou zábavou je hledat v mapách Googlu vtipné záběry. Podívejte se na výběr nejlepších!

redakce | 7



Aktuální číslo časopisu Computer

Megatest 12 bezdrátových sluchátek

Vyplatí se Apple z bazaru?

Test batohů pro notebooky

Vybíráme nejlepší sportovní hodinky