仮想通貨まとめ速報

ビットコインやリップルなどの仮想通貨記事のまとめのまとめを速報でお届けします。


【悲報】仮想通貨採掘サイトに転送 ルータ乗っ取りのサイバー攻撃に注意!!!      #マイニング

bitFlyer ビットコインを始めるなら安心・安全な取引所で

   

【悲報】仮想通貨採掘サイトに転送 ルータ乗っ取りのサイバー攻撃に注意!!!      #マイニング

hjkuyfyuk

1: サーバル ★ 2018/06/10(日) 13:48:11.32 ID:CAP_USER9
ルータのDNS設定を変更するサイバー攻撃にご用心

こんにちは。サイバーグリッド研究所 チーフリサーチャーの谷口です。

最近、一部のインターネット利用者の間で、Webサイトを閲覧した際に「Facebook拡張ツールバッグを取付て安全性及び使用流暢性を向上します」(原文ママ)という表示が出て、マルウェアがダウンロードされたり、インターネット接続ができなくなったりすることが話題となっています。

この事象は、WebサイトのIPアドレスを問い合せる先のDNSサーバの設定が第三者に勝手に変更され、攻撃者のWebサイトへ誘導されるサイバー攻撃が原因です。

確認した事象

初期パスワードのままでルータの管理画面をインターネットに公開したところ、第三者によりDNS設定などが勝手に書き換えられた
その状態でWebサイトへアクセスすると、攻撃者が用意したWebサイトへ誘導された
対策

管理画面をインターネットに公開しない
管理画面のログインパスワードに初期パスワードをそのまま利用しない、また新たに設定しても推測可能なものとはしない
ファームウェアは最新のものにアップデートする
注)ファームウェアとは、コンピュータやデジタル家電などに搭載されている、本体を動かすために必要なソフトウェア(プログラム)のこと。

今回観測した攻撃は、ブルートフォースで認証突破をしている痕跡がありませんでした。このため、初期パスワードで管理画面をインターネットに公開しているルータを狙ったものだと推測されます。

DNS設定変更後の挙動

DNS設定が変更された状態で名前解決を行うと、一部ドメインを除いて一律に 23.239.97[.]221 のIPアドレスが返ってきます。試しに、http://example.com/ へアクセスすると通常とは異なる応答が返ってきました。具体的には、Facebook拡張ツールをインストールさせようとするポップアップや仮想通貨発掘ツールのスクリプトが埋め込まれているWebページが返ってきました。その他、http://23.239.97[.]221/に直接アクセスしても404を返す細工がなされていました。

(※中略、全文はソース元へ)
https://www.lac.co.jp/lacwatch/people/20180607_001647.html


続きを読む

続きはこちら

 - 仮想通貨まとめ速報 , , , , , ,





  関連記事

友人の薦めでビットコイン(BTC)買った結果・・・

友人の薦めでビットコイン(BTC)買った結果・・・

【超速報】コインチェック流出のネムが8億円以上もザイフに流入きたー!

【超速報】コインチェック流出のネムが8億円以上もザイフに流入きたー!

【超絶悲報】仮想通貨Zencash、51%攻撃を受ける・・・      $ZEN

【超絶悲報】仮想通貨Zencash、51%攻撃を受ける・・・      $ZEN

no image
【仮想通貨】ゴールドマン・サックス、同社との関係装う仮想通貨詐欺に注意喚起

【仮想通貨】ゴールドマン・サックス、同社との関係装う仮想通貨詐欺に注意喚起

【緊急速報】ビットコインの価格が60万円台を記録・・・ Zaifさんどうしたwwwwww(※画像あり)      #仮想通貨 $BTC

【緊急速報】ビットコインの価格が60万円台を記録・・・ Zaifさんどうしたww …

【仮想通貨】仮想通貨7社を行政処分、うち2社は業務停止 金融庁 コインチェックは2度目の改善命令

【仮想通貨】仮想通貨7社を行政処分、うち2社は業務停止 金融庁 コインチェックは …

仮想通貨でどうしても勝てない人・負ける人・・・

仮想通貨でどうしても勝てない人・負ける人・・・

モナコインに続き、今度は仮想通貨ビットコインゴールド(BTG)が攻撃を受ける・・・

モナコインに続き、今度は仮想通貨ビットコインゴールド(BTG)が攻撃を受ける・・ …

【速報】仮想通貨垂直に暴落wwwコンセンサス狼狽売りとかクソワロタwwwwww【画像あり】

【速報】仮想通貨垂直に暴落wwwコンセンサス狼狽売りとかクソワロタwwwwww【 …

話題のVIPSとかいう仮想通貨を潰したいんだがwwwww

話題のVIPSとかいう仮想通貨を潰したいんだがwwwww

bitFlyer ビットコインを始めるなら安心・安全な取引所で
bitFlyer ビットコインを始めるなら安心・安全な取引所で