A Kaspersky Lab descobriu um novo ataque cibercriminoso brasileiro que usa e-mails de phishing para roubar credenciais de roteadores wireless. O ataque redireciona usuários para sites maliciosos que tentam adivinhar as senhas padrão dos roteadores e alterar suas configurações de DNS. Para se proteger, usuários devem usar senhas não-padrão nos roteadores e evitar fornecer credenciais em sites suspeitos.

1. Olhar Digital - visualização de impressão: Descoberto ataque contra ro... http://olhardigital.uol.com.br/noticia/43901/43901?prn=1
Descoberto ataque contra roteadores no Brasil
Por Redação Olhar Digital - em 03/09/2014 às 13h32 :: Palavras-chave: ciberataqueKasperskyphishing
Fonte: http://olhardigital.uol.com.br/olhar2013/http://olhardigital.uol.com.br/noticia/43901/43901
Acessado em 04/09/2014 às 10:51:55 © 2005 - 2013 Olhar Digital - Todos os direitos reservados
A empresa de segurança Kaspersky Lab descobriu esta semana um ataque desenvolvido por cibercriminosos brasileiros para
alterar as configurações DNS de roteadores e roubar credenciais financeiras.
Tudo começa quando o usuário recebe um e-mail malicioso. Sugerindo, por exemplo, fotos de uma suposta traição, a
mensagem convida a clicar em um link suspeito que redireciona o usuário para um site de conteúdo adulto e fotos
pornográficas. Ao clicar, surge uma série de scripts que, em algum momento, podem perguntar o nome de usuário e senha
do ponto de acesso wireless.
O script do site passa a tentar adivinhar a senha do roteador, testando diferentes combinações que apontam para o painel
de controle do dispositivo de rede. Cada roteiro inclui comandos que podem alterar os servidores de DNS primário e
secundário. Na prática, o processo pode causar problemas para quem não estiver utilizando as credenciais padrão, solicitando
a entrada manual delas e roubando informações do usuário.
1 de 2 04/09/2014 10:56

2. Olhar Digital - visualização de impressão: Descoberto ataque contra ro... http://olhardigital.uol.com.br/noticia/43901/43901?prn=1
Ataques direcionados a roteadores não são novidade no Brasil, porém, esta abordagem “baseada na web” é considerada uma
nova prática pela Kaspersky com potencial para se espalhar rapidamente.
Como se proteger
Segundo a empresa de segurança, é preciso se certificar de que você não está usando uma senha padrão no roteador, além,
é claro, de evitar informar suas credenciais em qualquer site que pergunte por elas.
© 2005 - 2013 Olhar Digital - Todos os direitos reservados
2 de 2 04/09/2014 10:56