Phát hiện mã độc đang chiếm quyền kiểm soát hơn 100.000 thiết bị mạng

Chiến dịch được đặt tên là GhostDNS này đang chiếm quyền điều khiển của hơn 100 ngàn router ở các gia đình.

Đó là kết quả được đưa ra bởi công ty an ninh mạng NetLab của Qihoo 360. GhostDNS có khá nhiều điểm tương đồng với mã độc DNSChanger nổi tiếng trước đây. Sau khi chiếm quyền điều khiển router người dùng, kẻ tấn công có thể điều hướng truy cập internet của người dùng thông qua các máy chủ nguy hại và ăn cắp các thông tin nhạy cảm của họ như tài khoản truy cập hay tài khoản ngân hàng.

phat hien ma doc dang chiem quyen kiem soat hon 100000 thiet bi mang

Hiện tại mã độc GhostDNS vẫn đang được phát tán trên mạng với tốc độ rất nhanh. Thành phần của nó bao gồm rất nhiều phương thức để dò tìm mật khẩu của các router từ 21 nhà sản xuất thiết bị mạng khác nhau. Nó còn bao gồm thêm nhiều thành phần khác giúp kẻ tấn công có thể dò tìm trên internet các router nằm trong nhóm có thể khai thác thông qua việc dò mật khẩu hay tận dụng lỗi bảo mật trên firmware thiết bị đó.

Từ 21/9 đến 27/9 vừa qua, mã độc GhostDNS đã chiếm quyền hơn 100 ngàn router. Hiện tại chủ đích của các cuộc tấn công liên quan đến mã độc này nằm ở các thiết bị tại Brazil. Hậu quả là hơn 50 tên miền của nhiều công ty, ngân hàng lớn tại Brazil như Netflix, Citybank đã bị chiếm để ăn cắp các tài khoản đăng nhập.

GhostDNS thực sự là mối nguy hiểm đối với người dùng trên nhiều quốc gia nếu có cuộc tấn công mạng nhằm vào quốc gia đó. Hiện tại danh sách các thiết bị router bị ảnh hưởng có khá nhiều thương hiệu quen thuộc ở Việt Nam như của D-Link và TP-Link và một số sản phẩm của Huawei.

Ảnh: Danh sách các thiết bị router bị ảnh hưởng

Để đảm bảo an toàn cho thiết bị của mình, các nhà nghiên cứu bảo mật khuyến cáo người dùng thay đổi IP mặc định (thường là 192.168.0.1 hay 192.168.1.1 ), mật khẩu mặc định của router, đồng thời nên tắt tính năng quản trị từ xa (remote administration). Người dùng cũng nên kiểm tra máy tính hay thiết bị di động có bị đổi qua các DNS lạ hay không.

Vào năm 2012, mã độc DNSChanger gây hại rất lớn đến máy tính của người dùng cuối, bằng cách xâm nhập hệ thống DNS (Domain Name System) trong máy “khổ chủ”, rồi tự động chuyển hướng lưu lượng web sang những trang không mong muốn, thậm chí cả những trang bất hợp pháp.