仮想通貨まとめ速報

ビットコインやリップルなどの仮想通貨記事のまとめのまとめを速報でお届けします。

【悲報】仮想通貨採掘サイトに転送 ルータ乗っ取りのサイバー攻撃に注意!!!      #マイニング

   

【悲報】仮想通貨採掘サイトに転送 ルータ乗っ取りのサイバー攻撃に注意!!!      #マイニング

hjkuyfyuk

1: サーバル ★ 2018/06/10(日) 13:48:11.32 ID:CAP_USER9
ルータのDNS設定を変更するサイバー攻撃にご用心

こんにちは。サイバーグリッド研究所 チーフリサーチャーの谷口です。

最近、一部のインターネット利用者の間で、Webサイトを閲覧した際に「Facebook拡張ツールバッグを取付て安全性及び使用流暢性を向上します」(原文ママ)という表示が出て、マルウェアがダウンロードされたり、インターネット接続ができなくなったりすることが話題となっています。

この事象は、WebサイトのIPアドレスを問い合せる先のDNSサーバの設定が第三者に勝手に変更され、攻撃者のWebサイトへ誘導されるサイバー攻撃が原因です。

確認した事象

初期パスワードのままでルータの管理画面をインターネットに公開したところ、第三者によりDNS設定などが勝手に書き換えられた
その状態でWebサイトへアクセスすると、攻撃者が用意したWebサイトへ誘導された
対策

管理画面をインターネットに公開しない
管理画面のログインパスワードに初期パスワードをそのまま利用しない、また新たに設定しても推測可能なものとはしない
ファームウェアは最新のものにアップデートする
注)ファームウェアとは、コンピュータやデジタル家電などに搭載されている、本体を動かすために必要なソフトウェア(プログラム)のこと。

今回観測した攻撃は、ブルートフォースで認証突破をしている痕跡がありませんでした。このため、初期パスワードで管理画面をインターネットに公開しているルータを狙ったものだと推測されます。

DNS設定変更後の挙動

DNS設定が変更された状態で名前解決を行うと、一部ドメインを除いて一律に 23.239.97[.]221 のIPアドレスが返ってきます。試しに、http://example.com/ へアクセスすると通常とは異なる応答が返ってきました。具体的には、Facebook拡張ツールをインストールさせようとするポップアップや仮想通貨発掘ツールのスクリプトが埋め込まれているWebページが返ってきました。その他、http://23.239.97[.]221/に直接アクセスしても404を返す細工がなされていました。

(※中略、全文はソース元へ)
https://www.lac.co.jp/lacwatch/people/20180607_001647.html


続きを読む

続きはこちら

 - 仮想通貨まとめ速報 , , , , , ,



  関連記事

【速報】ザイフ(zaif)のサポート連絡が遅すぎる件

【速報】ザイフ(zaif)のサポート連絡が遅すぎる件

【仮想通貨】ビットコイン、インフルエンサーの今のポジションは?

【仮想通貨】ビットコイン、インフルエンサーの今のポジションは?

【仮想通貨】NANJコイン、HitBTC上場後に下がるか上がるか、、、読めない! 【NANJ】

【仮想通貨】NANJコイン、HitBTC上場後に下がるか上がるか、、、読めない! …

【仮想通貨】本日8月18日、3社合同イベント開催!QSHUCOIN、OCTCoin、WorldNuqumorityToken

【仮想通貨】本日8月18日、3社合同イベント開催!QSHUCOIN、OCTCoi …

仮想通貨また爆上げしてんじゃん またお前らにだまされた・・・

仮想通貨また爆上げしてんじゃん またお前らにだまされた・・・

【ビットコイン】FXのみでやってて、マイナス100万いったらやめようと思ってたらwwwwww      $BTC

【ビットコイン】FXのみでやってて、マイナス100万いったらやめようと思ってたら …

分散型取引所「Bancor」が2350万ドルのハッキング被害を報告・・・

分散型取引所「Bancor」が2350万ドルのハッキング被害を報告・・・

【緊急速報】ビットコイン深夜も急落、70万円を速攻で突き抜け69万円に・・・ 「無限下げモードに入ってる」の声が・・・(※画像あり)      #仮想通貨 $BTC

【緊急速報】ビットコイン深夜も急落、70万円を速攻で突き抜け69万円に・・・ 「 …

【愕然】Twitter民が衝撃発見!!! 「知らない人多いと思うけど、コインチェックは・・・」      #コインチェック #仮想通貨

【愕然】Twitter民が衝撃発見!!! 「知らない人多いと思うけど、コインチェ …

no image
ノアコインをいまだに持ってる人にありがちなことwwwwwwwwww

ノアコインをいまだに持ってる人にありがちなことwwwwwwwwww