ووفقا لشركة أمن بتديفندر الباحثين صدر بوين الأربعاء، وجدت من خلال اختطاف DNS إعادة توجيه المستخدم إلى فيروس العهد الجديد (COVID-19) معلومات APP صفحة التحميل. بعد مستخدم الوصول إلى الصفحة لا يتم تحميل أي ملف APP، فإنه سيتم مباشرة تكون مصابة البرامج الخبيثة، وسوف تحصل على أوراق اعتماد محفظة وغيرها من المعلومات الشخصية الحساسة، مثل التشفير.
بيتدفندر قال باحثون قراصنة لمهاجمة جهاز توجيه المعرضين للخطر، واستخدام القوة الغاشمة وسيلة لتخمين كلمة السر من لوحة التحكم. (وهذا ليس من الصعب القيام به، لأن الكثير من أوراق اعتماد حساب المستخدم هي الإعدادات الافتراضية، المشرف وكلمة المرور). مرة واحدة تسيطر على مكاسب المهاجم حقوق الموجه، قم بتغيير إعدادات DNS يصبح في غاية البساطة.
بيتدفندر بلوق وظيفة ويوضح:
إعدادات DNS مهمة جدا، لأنها تعمل على ما في كتاب الهاتف. عندما يكتب المستخدم اسم الموقع، يمكن لخدمات DNS إرسالها إلى توفير عنوان IP المقابلة لذلك الاسم مجال معين.
باختصار، كيف يعمل DNS تقريبا نفس الترتيب مع الجدول الزمني الذكي: كلما أردت أن دعوة شخص ما، تحتاج فقط للعثور على أسمائهم، من دون الحاجة إلى تذكر أرقام هواتفهم.
بمجرد تغير القراصنة عنوان IP DNS، فإنها يمكن إعادة توجيه إلى صفحة تطلب من المستخدم التحكم المهاجم. وتستخدم هذه الروابط لتوفير الارتباط بطريقة قصيرة، المجال الهدف إعادة توجيه الخبيثة تشمل goo.gl، bit.ly، washington.edu، cox.net وaws.amazon.com.
ويعتقد الباحثون أن حوالي برنامج BitDefender 1200 شخص تضرروا من هذا الهجوم، وحتى الآن الفريق قد عثر على اربع منفصل الخبيثة مستودع Bitbucket. من الناحية الجغرافية، فإن معظم الضحايا يبدو أن تأتي من الولايات المتحدة وألمانيا وفرنسا.
إذا كنت تشعر بالقلق إزاء هذا الهجوم، توصي بتديفندر أن تقوم بتغيير بيانات اعتماد تسجيل الدخول الموجه لوحة التحكم، جهاز التوجيه تحديث البرامج الثابتة، وبطبيعة الحال، إذا كان يمكنك تحميل قوية جناح البرمجيات المضادة للفيروسات.
و
