仮想通貨まとめ速報

ビットコインやリップルなどの仮想通貨記事のまとめのまとめを速報でお届けします。


【悲報】仮想通貨採掘サイトに転送 ルータ乗っ取りのサイバー攻撃に注意!!!      #マイニング

   

【悲報】仮想通貨採掘サイトに転送 ルータ乗っ取りのサイバー攻撃に注意!!!      #マイニング

hjkuyfyuk

1: サーバル ★ 2018/06/10(日) 13:48:11.32 ID:CAP_USER9
ルータのDNS設定を変更するサイバー攻撃にご用心

こんにちは。サイバーグリッド研究所 チーフリサーチャーの谷口です。

最近、一部のインターネット利用者の間で、Webサイトを閲覧した際に「Facebook拡張ツールバッグを取付て安全性及び使用流暢性を向上します」(原文ママ)という表示が出て、マルウェアがダウンロードされたり、インターネット接続ができなくなったりすることが話題となっています。

この事象は、WebサイトのIPアドレスを問い合せる先のDNSサーバの設定が第三者に勝手に変更され、攻撃者のWebサイトへ誘導されるサイバー攻撃が原因です。

確認した事象

初期パスワードのままでルータの管理画面をインターネットに公開したところ、第三者によりDNS設定などが勝手に書き換えられた
その状態でWebサイトへアクセスすると、攻撃者が用意したWebサイトへ誘導された
対策

管理画面をインターネットに公開しない
管理画面のログインパスワードに初期パスワードをそのまま利用しない、また新たに設定しても推測可能なものとはしない
ファームウェアは最新のものにアップデートする
注)ファームウェアとは、コンピュータやデジタル家電などに搭載されている、本体を動かすために必要なソフトウェア(プログラム)のこと。

今回観測した攻撃は、ブルートフォースで認証突破をしている痕跡がありませんでした。このため、初期パスワードで管理画面をインターネットに公開しているルータを狙ったものだと推測されます。

DNS設定変更後の挙動

DNS設定が変更された状態で名前解決を行うと、一部ドメインを除いて一律に 23.239.97[.]221 のIPアドレスが返ってきます。試しに、http://example.com/ へアクセスすると通常とは異なる応答が返ってきました。具体的には、Facebook拡張ツールをインストールさせようとするポップアップや仮想通貨発掘ツールのスクリプトが埋め込まれているWebページが返ってきました。その他、http://23.239.97[.]221/に直接アクセスしても404を返す細工がなされていました。

(※中略、全文はソース元へ)
https://www.lac.co.jp/lacwatch/people/20180607_001647.html


続きを読む

続きはこちら

 - 仮想通貨まとめ速報 , , , , , ,





  関連記事

【愕然】自民党議員(税理士)が仮想通貨禁止を国会で主張・・・      #仮想通貨

【愕然】自民党議員(税理士)が仮想通貨禁止を国会で主張・・・      #仮想通 …

【超朗報】国産仮想通貨クリプトハーバー(CHE)さん、世界中で決済可能に!!Texcent社と提携決定wwwwwww

【超朗報】国産仮想通貨クリプトハーバー(CHE)さん、世界中で決済可能に!!Te …

【仮想通貨】リップル、Swift問題とxrapidの懸念が明白になるまで投資できないよな【XRP】

【仮想通貨】リップル、Swift問題とxrapidの懸念が明白になるまで投資でき …

【愕然】仮想通貨を了解得ず「採掘」で初立件・・・      #マイニング

【愕然】仮想通貨を了解得ず「採掘」で初立件・・・      #マイニング

【懸賞金も仮想通貨】仮想通貨取引所Binance、ハッカー逮捕に懸賞金–約2700万円相当

【懸賞金も仮想通貨】仮想通貨取引所Binance、ハッカー逮捕に懸賞金&#821 …

【速報】天才株トレーダーcis氏、仮想通貨を暇潰しでトレードして年次4.5億稼ぐ(※画像あり)      #仮想通貨 $BTC

【速報】天才株トレーダーcis氏、仮想通貨を暇潰しでトレードして年次4.5億稼ぐ …

【悲報】withcoin友達が絶対儲かるって言ってたが・・・【仮想通貨】

【悲報】withcoin友達が絶対儲かるって言ってたが・・・【仮想通貨】

31歳リーマンだけどリップル(XRP)が1000円になったら仕事辞めれるんだが・・・

31歳リーマンだけどリップル(XRP)が1000円になったら仕事辞めれるんだが・ …

no image
【仮想通貨】ビットフライヤー取締役CFO・金光碧さんが可愛すぎるwwwwww

【仮想通貨】ビットフライヤー取締役CFO・金光碧さんが可愛すぎるwwwwww

【仮想通貨】SanDeGoコインを見届けるスレ 1枚目【POS】

【仮想通貨】SanDeGoコインを見届けるスレ 1枚目【POS】