ルーターの設定書き換え攻撃、依然猛威 Androidデバイスの完全制御が狙いか

「今回のマルウェアの目的は、2段階認証情報を含むユーザーデータを盗み、Androidデバイスを完全な支配下に置くことにある」とKasperskyは推定する。 ルーターの設定を書き換えて不正アプリに感染させる攻撃が日本国内などで頻発している問題について、セキュリティ企業のKaspersky Labsが4月17日のブログで詳しい分析結果を公表した。 この攻撃では、ルータのDNS設定が書き換えられて不正なIPアドレスに誘導され、Androidマルウェアの「facebook.apk」「chrome.apk」がダウンロードされる。 Kasperskyでは2018年2月9日から4月9日の2カ月間で、わずか150人のユニークユーザーから、このマルウェアを6000回以上検出したといい、「一部のユーザーは自分のネットワークに同じマルウェアが何度も何度も現れるという苦痛を経験している」と推測する。検知数が最も

[braitom]

これはなかなか。

[sotokichi]

“自分のルータのDNS設定に不安がある場合は、ユーザーマニュアルを参照して改ざんされていないかどうか確認するか、インターネットプロバイダーに問い合わせるよう同社は勧告している”

[yoshikidz]

ええ、こわ。手法がきになるなー。ぱっとわからん。WAN側から改ざんできるなら結構問題よね。

[maninthemiddle]

手口は公表されてないということだけど、ルータのデフォルトIDパスワードって大体一緒だし狙うと簡単にアクセスできそうなんだよな…