Bezpečnost | Mobilní aplikace | Malware

Pozor na pochybné mobilní aplikace. Pokoušejí se ovládnout domácí Wi-Fi router

Pozor na pochybné mobilní aplikace. Pokoušejí se ovládnout domácí Wi-Fi router

Na sklonku roku jsme psali o malwaru skrytém uvnitř zdánlivě nevinných reklam na webu, který se po načtení v prohlížeči pokusí ovládnout domácí Wi-Fi router. Specialisté z Kaspersky Lab nicméně odhalili podobný virus i v mobilních aplikacích pro Android. V obou případech se jednalo o zfalšované podoby dvou čínských služeb – vyhledávače Baidu a tamního prográmku na sdílení hesel k Wi-Fi. Cílem tedy byl především asijský surfař.

A jak vlastně takový mobilní malware–trojský kůň útočí? Po spuštění předá zpět do ústředí informaci o MAC adrese Wi-Fi routeru a pokusí se připojit na jeho webové rozhraní pomocí primitivního brute-force; zkouší tedy obvyklé kombinace loginu a hesla, která mnozí majitelé routerů od výroby nezmění.

Klepněte pro větší obrázek Klepněte pro větší obrázek
Falešný vyhledávač Baidu a program pro sdílení hesel Wi-Fi. Fungují, ale v nitru mezitím malware útočí na domácí router.

Pokud se malware skutečně dostane skrze mobil do webového rozhraní správy routeru, pokusí se změnit nastavení DNS na jeden z těchto serverů:

  • 101.200.147.153
  • 112.33.13.11
  • 120.76.249.59

Jako sekundární DNS server nastaví Google Public DNS (8.8.8.8) pro případy, kdy je zákeřný DNS server přetížený.

Klepněte pro větší obrázek
Pokud se malware dokáže přihlásit do webového rozhraní, pomocí jednoduchých JS příkazů se postupně „prokliká“ k formuláři s nastavením DNS a vyplní vlastní hodnoty

A to je vše. Oběť nadále surfuje na webu, veškeré DNS dotazy (převody doménových jmen na IP adresy konkrétních internetových serverů) ale tečou přes záškodníka, který pak může obětem podvrhovat falešné weby a provozovat phishing.

I proto je důležité, aby weby pokračovaly v zavádění šifrovaného HTTPS spojení s vyžitím důvěryhodných certifikátů a případně dalších technologií jako třeba DNSSEC. Prohlížeč v takovém případě nesoulad mezi doménou a IP adresou odhalí.

Diskuze (4) Další článek: S tímto doplňkem pro nový Macbook Pro budete cestovat v čase. Vrátíte se asi o devět let zpět

Témata článku: Android, Bezpečnost, Mobilní aplikace, Wi-Fi, Mobility, Antivirus, Malware, Mobilní telefon, Router, Kaspersky Lab, Securelist, Google Public DNS, Mobilní malware, Důvěryhodný certifikát, Načtení, Internetový server, Wi-Fi Router, DNS server, Domácí wi-fi, Záškodník, Attack


Určitě si přečtěte

10 nejtragičtějších leteckých nehod od roku 2000. Jedna je stále záhadou

10 nejtragičtějších leteckých nehod od roku 2000. Jedna je stále záhadou

** Letecká doprava patří k nejbezpečnějším způsobům cestování ** Čerstvá aféra s Boeingy Max důvěru v bezpečnost létání narušila ** Připomeňme si největší nedávné letecké nehody. Každá ale přispěje k bezpečnosti dalších letů

Karel Kilián | 33

Co je to 5G a proč technický šéf T-Mobile US varuje před přílišným optimismem

Co je to 5G a proč technický šéf T-Mobile US varuje před přílišným optimismem

** Občas to vypadá, že 5G vyřeší úplně všechny problémy světa ** Zrychlí internet, pokryje venkov, umožní svět IoT ** Technický šéf amerického T-Mobilu před tímto pohledem varuje

Jakub Čížek | 29

Byli tam! Důkazy o přistání na Měsíci, Lunochody i čínská sonda jsou vidět z vesmíru

Byli tam! Důkazy o přistání na Měsíci, Lunochody i čínská sonda jsou vidět z vesmíru

** Sonda LRO pořídila z oběžné dráhy Měsíce zajímavé snímky ** Jsou na nich vidět artefakty všech misí programu Apolla, které přistály na povrchu Měsíce ** Jde například o části lunárních modulů, rovery a dokonce i vlajky

Petr Kubala | 80

Vyzkoušeli jsme eObčanku a přihlásili se s ní na weby úřadů. Vážně to funguje!

Vyzkoušeli jsme eObčanku a přihlásili se s ní na weby úřadů. Vážně to funguje!

** Máme eObčanku, máme čtečku, vyzkoušeli jsme přihlášení na weby úřadů. ** Objevily se drobné problémy, podařilo se nám je vyřešit. ** Používání eObčanky pro online identifikaci je velmi pohodlné.

Marek Lutonský | 37

Evoluce stále pokračuje, lidem se do kolen vrací kost navíc

Evoluce stále pokračuje, lidem se do kolen vrací kost navíc

** O kost zvanou fabella nás evoluce připravila už před miliony let ** V posledních desetiletích se však „ztracená kost“ znovu objevuje ** Anatomové nabádají ortopedy, aby brali fabellu v potaz

Jaroslav Petr | 31



Aktuální číslo časopisu Computer

Velký test fotolabů

Oklamali jsme rozpoznání obličeje

13 tipů pro rychlejší Wi-Fi

Test NVMe SSD 500 GB