BLOGTIMES
« :: »
2018/03/29

ルーターの DNS 設定を書き換える攻撃に注意？

  malware  nict 
このエントリーをはてなブックマークに追加

ルーターの DNS 設定を書き換えて、不審なアプリをダウンロードさせようという攻撃が発生しているようなのでメモ。

DNS 設定を書き換えられると MITM 攻撃（Man-In-The-Middle Attack, 中間者攻撃）ができるようになってしまうので、なかなか深刻な問題ですが、まだ詳細な攻撃方法は不明というのが何とも厄介なところ。とにかく、該当のルーターを使っている場合には一度設定をチェックしておいた方がよさそうです。

NICTER Blog

3月15日ごろより，Twitter やブログ等で，自宅のWi-FiルータのDNS 情報が書き換えられ，インターネットに接続できなかったり，不審な Androd アプリケーションがダウンロードされるという情報が公開されています．
一部の情報では，Wi-Fi ルータの脆弱性が悪用された結果マルウェア感染し，DNS 情報が書き換えられたという見解がみられますが，本エントリの執筆時点，NICTER では，Wi-Fi ルータの DNS 情報がどのような方法で書き換えられたのか．また，Mirai 亜種等 IoT ボットの活動との関連性について，事実関係を把握していません．

† 参考


    by hsur at 18:46 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「書き換え 改竄 攻撃」
    ・2024 年の人気エントリ Top 100
    ・外務省の公電システムに中国のハッカーが侵入？
    ・能動的サイバー防御についての法案は提出見送りに
    ・2023 年の人気エントリ Top 100
    ・Cloudflare が HAR File Sanitizer を OSS で公開
    ・大阪急性期・総合医療センターのインシデント報告書が公開されてた
    ・豊田市でライセンス更新忘れによるメールアドレス漏洩が発生
    ・安物の USB-UART を使おうとしたら PL2303HX だったので・・・
    ・教育用の穴だらけの Web アプリ「BadTodo」
    ・ローカルサーバは 10080 で立ててはいけない
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/10075
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.