仮想通貨まとめ速報

ビットコインやリップルなどの仮想通貨記事のまとめのまとめを速報でお届けします。

暴落暴騰は稼ぐチャンス!レバレッジ最大100倍。追証なし取引所ならBitMEX(ビットメックス)。ココから登録で6か月10%手数料割引。

【悲報】仮想通貨採掘サイトに転送 ルータ乗っ取りのサイバー攻撃に注意!!!      #マイニング

   

【悲報】仮想通貨採掘サイトに転送 ルータ乗っ取りのサイバー攻撃に注意!!!      #マイニング

hjkuyfyuk

1: サーバル ★ 2018/06/10(日) 13:48:11.32 ID:CAP_USER9
ルータのDNS設定を変更するサイバー攻撃にご用心

こんにちは。サイバーグリッド研究所 チーフリサーチャーの谷口です。

最近、一部のインターネット利用者の間で、Webサイトを閲覧した際に「Facebook拡張ツールバッグを取付て安全性及び使用流暢性を向上します」(原文ママ)という表示が出て、マルウェアがダウンロードされたり、インターネット接続ができなくなったりすることが話題となっています。

この事象は、WebサイトのIPアドレスを問い合せる先のDNSサーバの設定が第三者に勝手に変更され、攻撃者のWebサイトへ誘導されるサイバー攻撃が原因です。

確認した事象

初期パスワードのままでルータの管理画面をインターネットに公開したところ、第三者によりDNS設定などが勝手に書き換えられた
その状態でWebサイトへアクセスすると、攻撃者が用意したWebサイトへ誘導された
対策

管理画面をインターネットに公開しない
管理画面のログインパスワードに初期パスワードをそのまま利用しない、また新たに設定しても推測可能なものとはしない
ファームウェアは最新のものにアップデートする
注)ファームウェアとは、コンピュータやデジタル家電などに搭載されている、本体を動かすために必要なソフトウェア(プログラム)のこと。

今回観測した攻撃は、ブルートフォースで認証突破をしている痕跡がありませんでした。このため、初期パスワードで管理画面をインターネットに公開しているルータを狙ったものだと推測されます。

DNS設定変更後の挙動

DNS設定が変更された状態で名前解決を行うと、一部ドメインを除いて一律に 23.239.97[.]221 のIPアドレスが返ってきます。試しに、http://example.com/ へアクセスすると通常とは異なる応答が返ってきました。具体的には、Facebook拡張ツールをインストールさせようとするポップアップや仮想通貨発掘ツールのスクリプトが埋め込まれているWebページが返ってきました。その他、http://23.239.97[.]221/に直接アクセスしても404を返す細工がなされていました。

(※中略、全文はソース元へ)
https://www.lac.co.jp/lacwatch/people/20180607_001647.html


続きを読む

続きはこちら

 - 仮想通貨まとめ速報 , , , , , ,



  関連記事

いまの仮想通貨より為替か株の方が楽しいよ

いまの仮想通貨より為替か株の方が楽しいよ

今のビットコイン(BTC)の相場を動かしてる人物・・・

今のビットコイン(BTC)の相場を動かしてる人物・・・

【緊急】さっきのビットコイン急騰、Bakkt上げだったwwwwww(※画像あり)      #仮想通貨 $BTC

【緊急】さっきのビットコイン急騰、Bakkt上げだったwwwwww(※画像あり) …

【緊急】ビットコインに大量売却がくるか? 地球上で第4位の量を保有していたウォレットがなんと空になったとの情報・・・      #仮想通貨 $BTC

【緊急】ビットコインに大量売却がくるか? 地球上で第4位の量を保有していたウォレ …

【超絶悲報】仮想通貨モナコイン、ついに81円まで暴落してしまう・・・・【Monacoin】

【超絶悲報】仮想通貨モナコイン、ついに81円まで暴落してしまう・・・・【Mona …

【超速報】ネムだけ値上がりきたー!

【超速報】ネムだけ値上がりきたー!

【悲報】仮想通貨が通夜wwwwwwwwwwwwwwwwwwwwwwwwww(※画像あり)

【悲報】仮想通貨が通夜wwwwwwwwwwwwwwwwwwwwwwwwww(※画 …

【愕然】モナコインのマイニングウイルスを会社のパソコンにいれておいた結果wwwwww      #仮想通貨 $MONA

【愕然】モナコインのマイニングウイルスを会社のパソコンにいれておいた結果wwww …

2ちゃん発祥の仮想通貨モナコインが大暴騰してるがwwwwwww      $MONA

2ちゃん発祥の仮想通貨モナコインが大暴騰してるがwwwwwww      $MO …

【XRP】3月のリップルの値段予想

【XRP】3月のリップルの値段予想