Router-Virus: alles, was Sie wissen müssen

Virenrouter ? Technisch gesehen ist es keine Malware. Es erschreckt jedoch nach Namen. Der Virus wendet Master-Striche an, ohne dass der Besitzer des Computers dies weiß, und „sitzt“ getarnt in einem grundlegenden Gerät für Ihre Internetverbindung, ist jedoch völlig anfällig: dem Wi-Fi-Router. Mit der Möglichkeit, DNS-Adressen zu ändern und direkt zu gefälschten Websites zu navigieren, sind die Ziele vielfältig und reichen von grafischen Massenanzeigen über die Nutzung von Systemen wie Google-Anzeigen bis hin zur Installation bösartiger Software, um persönliche Daten und Bankdaten zu stehlen die Opfer.

Der Router-Virus kann auf zwei Arten infizieren

Der Virus arbeitet mit zwei Arten von Angriffen. Einer von ihnen ist remote, ohne Interaktion mit dem Besitzer des Routers. Der Computer muss entweder eingeschaltet sein und muss nicht auf etwas klicken. Änderungen treten im gesamten Netzwerkverteilungsgerät auf, um zu funktionieren. Es verwendet Software, Firmware und viele Fehler.

Es ist so wenig invasiv, dass es unbemerkt bleibt, aber es kann die Navigation aller Heimgeräte steuern

Der zweite Typ ist ein Angriff über das Internet und besteht aus Interaktion. Der Benutzer erhält eine E-Mail mit einem beliebigen Thema und einem Link zu einer Website. Bilder verschiedener Dateiformate werden häufig zum Ausführen von Skripten für E-Mail-Nachrichten verwendet. Genau aus diesem Grund öffnen sich viele der Meldungsfelder standardmäßig nicht und werfen Chiffren aus unbekannten Quellen.

In dem Moment, in dem der Internetbenutzer auf diese URL klickt (entweder auf einem Foto oder in einem Text), kommt eine Reihe von Skripten ins Spiel und gibt den Befehl, das DNS des Routers mit bereits vorhandenen Standardkennwörtern zu ändern ist konfiguriert. Viele Leute tun es immer noch, sie ändern das Passwort nicht und glauben, dass sie ein sicheres Passwort haben.

Kit-Anwendungen: Starke Passwortgeneratoren

Das Skript versucht, das Zugriffsnetzwerk zu erraten und das DNS des Routers des Computers zu ändern. Wenn der Benutzer das Standardkennwort geändert hat, gibt es einen weiteren Schritt. Das Opfer erhält eine E-Mail, klickt auf den Link und das Skript versucht, das Passwort zu erraten und kann es nicht. Dies öffnet ein kleines Popup-Fenster, in dem Sie nach dem Router-Passwort gefragt werden. Wenn Sie es geben, wird Ihr DNS infiziert und geändert, wodurch Websites umgeleitet werden.

Was passiert mit einem infizierten Wi-Fi-Netzwerk?

Mit der Änderung des DNS leitet der Router das gesamte Surfen im Internet zu betrügerischen Websites. Dies bedeutet, dass Sie keine aktiven Viren auf dem Computer bemerken. Dies betrifft alle angeschlossenen Geräte, einschließlich Ihres Mobiltelefons, die mit demselben Netzwerkgerät verbunden sind.

„Auf dem Computer befinden sich keine aktiven Viren. Technisch gesehen wird dies nicht als Malware eingestuft. “

Antivirenprogramme verfügen über Funktionen, die DNS-Änderungen erkennen können, insbesondere wenn der Benutzer auf Online-Banking- und Rechnungszahlungswebsites zugreifen möchte, die über eine zusätzliche Schutzschicht verfügen. Es gibt jedoch ein starkes und universelles Symptom. Das zuverlässigste Zeichen dafür, dass der Benutzer in Schwierigkeiten ist, ist, dass die Sicherheitsverriegelung der https-Site aufgehoben wird. DNS leitet die Navigation ohne Sicherheit zu einer gefälschten Site weiter und stiehlt Ihre Bankdaten, E-Mails oder was auch immer Hacker wollen.

Ein weiteres Symptom ist das langsame Surfen, da Sie ein Netzwerk mit mehreren anderen Opfern teilen. Bei einigen Angriffen kann der Kriminelle dies vermeiden, während der Computer langsam bleibt. Wenn es eine breitere Struktur gibt, kann der Kriminelle eine große Anzahl von Personen im selben Netzwerk ohne Auswirkungen verwalten.

Warum sollte jemand das tun?

Es hängt alles vom Zweck ab. Der Treffer kann Werbebanner, Werbung und böswillige Links enthalten. Infolgedessen werden in den von ihnen besuchten Anzeigen andere Websites auf Seiten angezeigt, auf denen traditionell keine Anzeigen geschaltet sind, z. B. Wikipedia usw.

Betrüger stehlen nicht nur Finanzdaten und verursachen Verluste für die Opfer, sondern nutzen auch Funktionen wie AdSense, erstellen gefälschte Websites voller Werbung und profitieren von den Klicks, die Sie ihnen geben.

Es ist leicht zu erkennen, wann das Ziel darin besteht, Anzeigen zu nutzen. Normalerweise wird der Anzeigenkuchen auf der Desktop-Version angezeigt. Oder am Telefon kann der Telefonbesitzer die Websites mit der Werbe-Desktop-Version und nicht mobil anzeigen. Smart TV, Videospiele, alles ist anfällig, wenn ein Gerät angeschlossen ist.

"Es ist so leise und so tödlich, dass es die Navigation aller Geräte steuern kann", bis zu dem Punkt, dass alle Geräte im Haus normalerweise mit demselben Router verbunden sind.

Wie vermeide oder entferne ich den Router-Virus?

Erinnern Sie sich an die beiden zuvor im Text genannten Angriffsarten? Sie machen den Unterschied. Beim ersten Typ nutzt der Kriminelle eine Sicherheitsanfälligkeit aus, und es gibt nur einen Weg, diese durch Aktualisieren der Firmware des Routers zu beheben. Die Änderungen bringen Fehlerbehebungen und Sicherheitslücken mit sich.

WIR EMPFEHLEN SUbbey NEXT: Ein modularer Speicherwürfel, der den Markt revolutionieren soll

Das Aktualisieren der Firmware ist jedoch ungewöhnlich und nicht allzu einfach. Wenn dies schlecht gemacht wird, kann der Router noch anfälliger werden. Das erste, was Sie tun müssen, ohne an die Firmware zu denken, ist, das Netzwerkgerät durch ein neues zu ersetzen.

Im zweiten Fall, in dem Benutzerinteraktionen stattfanden (der Versuch, sich an etwas zu erinnern), reicht es aus, wenn der Benutzer das Kennwort ändert. Gehen Sie im Moment kein Risiko ein, wenn ein Popup-Fenster angezeigt wird, in dem Sie nach Ihrem Passwort gefragt werden. Das Erscheinungsbild des Bildschirms ähnelt Windows, es erinnert sich nicht an einen Browser oder Websites.

So ändern Sie den Namen und das Kennwort Ihres Wi-Fi-Netzwerks

Experten zufolge kann ein gutes Antivirenprogramm Sie auch benachrichtigen, wenn etwas nicht stimmt. Wenn Sie eine falsche Webseite der Bank aufrufen, informiert und verhindert das Antivirenprogramm den Zugriff auf die Website. Kein System verhindert jedoch, dass dies mit dem Heimrouter geschieht.

Experten empfehlen zusätzlich zu einem guten Antivirenprogramm Plugins, die den Browser verwenden, der die Ausführung von Skripten steuert, z. B. No-Script. Ein weiterer Expertentipp besteht darin, die IP des Modems / Routers gegen eine "nicht standardmäßige" IP auszutauschen. Möglicherweise muss ein Techniker anwesend sein, damit alles funktioniert.

Ein Albtraum für alle Benutzer

Diese Art von Angriff betrifft jedes Betriebssystem: Mac OS, Windows, Linux, Android, iOS, Windows Phone, BlackBerry. Es ist auch noch nicht möglich, ein Antivirenprogramm auf dem Router zu installieren, und alle Geräte im Netzwerk fallen aus. Einige Hersteller kümmern sich mehr, andere kümmern sich nicht darum. Durch diese Pflege erhalten sie eine Benachrichtigung über das Versäumnis, die Firmware-Korrektur vorzunehmen. Benutzer sind sich ihrer jedoch nicht immer bewusst oder wissen nicht, wie sie sicher und ordnungsgemäß getragen werden sollen.

„Wenn Sie Zweifel haben, suchen Sie immer nach den großen Namen, den größten. Vermeiden Sie den Kauf unbekannter und billiger Marken. "Die" großen Marken "sorgen sich eher um diese Risiken.