ESET, analiza una campaña que vulnera routers hogareños interceptando el tráfico de los usuarios y así redirigirlos a sitios falsos que suplantan la identidad de varios bancos con el objetivo de robar sus datos. Brasil, Bolivia y Argentina están en el top tres de países más afectados por esta campaña.
La cantidad de modelos de routers/firmware atacados superan los 70 y son más de 100.000 los routers domésticos que fueron intervenidos por los atacantes para redirigir el tráfico. Entre ellos, hay algunos modelos de marcas como D-Link, TP-Link, Kaiomy, Huawei, Tenda, Ralink y MikroTik.
Brasil es el país con el mayor número de víctimas con casi el 91.605 de los routers de uso hogareño afectados (equivalente al 88% de los dispositivos); seguido por Bolivia con 7.644 y Argentina con 2.581, entre los tres principales países. En cuanto al engaño, son más de 50 los dominios cuya identidad se suplantó y la mayoría involucra a conocidos bancos que operan en el país sudamericano.
“El funcionamiento de la campaña se basa en rastrear el espacio IP de Brasil en busca de routers que tengan contraseñas débiles para acceder a ellos y reemplazar la configuración DNS legítima con direcciones IP de servidores DNS que están bajo su control.”, aclara Camilo Gutierrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica. Estas modificaciones redireccionan las consultas DNS que pasan por los dispositivos vulnerados hacia el servidor DNS comprometido, que contiene una lista de 52 páginas de phishing que suplantan la identidad de sitios legítimos (principalmente de bancos), con el objetivo de robar las credenciales de accesos de las víctimas. Además de instituciones financieras la campaña también incluye sitios de servicios de hosting o de streaming como Netflix, entre otros.
Algunas de las instituciones financieras cuya identidad fue suplantada fueron: Bradesco, Itaú, Banco do Brasil, Caixa o Citibank, entre otros. “Es importante destacar que no se trata de una vulnerabilidad o fallo en los sitios web de estas instituciones, sino que se trata de una vulnerabilidad explotada en routers de uso doméstico.”, agrega Gutierrez.
La empresa Netlab 360 informó a varios proveedores de Internet sobre el incidente, así como a Google, y la gran mayoría de estas falsos sitios ya fueron dados de baja.
await for top-tier CBD products to elevate your health? You bottom [url=https://www.cornbreadhemp.com/collections/thc-gummies ]thc gummies for sale[/url] immediately from our trusted CBD memory board and enjoy the welfare of stark CBD crude and organic fertiliser draw out. Every batch of CBD is lab-tested, virginal, and formulated to reduce day-to-day punctuate while boosting genial uncloudedness. Whether you need a morning CBD cost increase or eve CBD slackening, our blank CBD chemical formula correspond your routine perfectly. distinguish high-quality CBD trace, CBD gummies, and CBD topicals progress for uttermost absorption. browse CBD online nowadays for dissolute send!
rule casual simmer down shouldn’t be hard. search our full phase of the moon https://www.cornbreadhemp.com/collections/full-spectrum-cbd-oil selection to find high-potency CBD crude, CBD gummies, and CBD extracts make water for relaxation. forward-looking spirit brings perpetual tenseness, but instinctive CBD interact with your consistency to restore balance. Our non-intoxicating CBD products hand over effectual relief without incline effectuate. upgrade your number with unclouded, hemp-derived CBD plan for real solution. Visit our CBD shop, bribe CBD on-line, and know double-dyed CBD health with every unity Venus’s curse!