注册
登录
Netlab 安全研究人员，刚刚曝光了一款恶意软件。它经由互联网路由器大肆传播，对毫无戒心的互联网用户进行了大规模的网络钓鱼攻击。目前恶意代码已经感染了巴西多达 10 万台互联网路由器，其将流量重定向到了仿冒的各大银行、电信企业、互联网服务提供商、甚至 Netflix 视频网站，并疯狂收集金融机构相关的用户登陆凭证。  这款恶意软件，与所谓的“僵尸网络”还是有一定区别的。 Netlab 将这款恶意软件命名为 GhostDNS，它由复杂的攻击脚本组合而成。这些脚本会劫持路由器设置，用其它 DNS 服务顶替，然后将流量引导至“克隆”后的大型在线服务提供商的登陆页面。
自今年 6 月以来，该网络一直在运行着网络钓鱼计划。Netlab 正在跟进感染进程、及其内部运作，并积极联系服务提供商、以联手关闭该网络。
Netlab 指出，漏洞出在远程访问的控制上。GhostDNS 能够运行 100 多个攻击脚本、影响 70 多种不同类型的路由器，这些路由器都易受到 DNS 劫持。
需要注意的是，尽管大多数受感染的路由器位于巴西（占 87.8%）、且网络钓鱼明显针对的巴西企业，但整个南美洲也有大量波及（感染超过 10 万台路由器）。
最后，Spamhaus.com 将巴西评为全球僵尸网络感染排行榜的第三名。其共有 756420 个受感染的设备，仅次于印度（148 万 5933）和中国（166 万 6901）。 [编译自：TechSpot] |
| 本文出处： https://www.toutiao.com/a6607988029728489991/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
