スマホ関連の海外ニュースです。
新しい Android トロイの木馬マルウェアの形はこうしてさらにサイバー攻撃、詐欺やデータの盗難には脆弱なまま、その犠牲者の無線ネットワークを制御するルーターを攻撃が可能です。 スイッチャー トロイの木馬と呼ばれる、マルウェアはサイバー攻撃者の手にネットワーク上の Wi-Fi 接続デバイスからのすべてのトラフィックをリダイレクトするのにツールとして無防備な Android デバイス ユーザーを使用します。 カスペル スキー ・ ラボの研究者は、これが初めて Android マルウェアは、このようなルーターを攻撃に使用されていると述べた。マルウェアは、ログイン名とパスワードの組み合わせの長い、定義済みリスト ルータはまだ簡単にられた解読の既定の資格情報を使用する場合は簡単に作られているタスクを使用してルータの管理者インターフェイスに侵入しようとします。 攻撃が成功すると、スイッチャーは加害者によって制御されるネットワーク上に感染したネットワークで DNS クエリを経路変更が可能のルーターのドメイン ネーム サーバー (DNS) 設定を変更します。 この種類の DNS ハイジャック攻撃には、他のサイバー犯罪者や悪意のある活動を実行する使用できる情報の広大な swathes を提供すること、感染したネットワーク上のすべてのトラフィックを監視する加害者ことができます。 サイバー犯罪者のコマンドとコントロール サーバー – 一見偶然では – を表示する開いている左の数字によるとスイッチャー トロイの木馬、ハッカーやサイバー詐欺師にアクセスできるというリスクでこれらのネットワーク上のすべてのユーザーのトラフィックを置くことを使用して 1,280 の Wi-Fi ネットワークに潜入されており。悪いニュースは、たとえ攻撃を検出すると、それはバックアップ サーバーのおかげで、感染を除去することは困難することができます。 「シフトに懸命に検出するは難しいそして攻撃がすることができます: 新しい設定はルーター再起動を生き残ることができるし一方でセカンダリ DNS サーバーは、実行する不正な DNS を無効にした場合でも”Kaspersky Lab のサイバー セキュリティ研究者ニキータ Buchka は言います。 スイッチャーのトロイの木馬は、現在自身を 2 つの異なる方法で拡散、中国のインター ネット ユーザーをターゲットに主に制限されるに表示されます。 最初は、2 番目の方法は偽のバージョンのユーザー間のネットワークについての情報を共有するため人気のある中国のモバイル アプリケーションのまわりで基づいている間、中国の検索エンジン Baidu は、モバイル クライアントとして自分自身を偽装するのに変更された URL を使用します。 ネットワーク ルーターのデフォルトのログインとパスワードを変更するユーザーはこの種の攻撃の犠牲になってを避けるために使用することができます主なメソッドの 1 つです。Google は持っていた出版物の時にコメントの要求に応答しませんでした。
続きを読む…
This Android-infecting Trojan malware uses your phone to attack your router
A new form of Android Trojan malware is capable of attacking the routers controlling the wireless networks of its victims, thus leaving them vulnerable to further cyberattacks, fraud and data theft. Dubbed Switcher Trojan, the malware uses unsuspecting Android device users as tools to redirect all traffic from Wi-Fi connected devices on the network into the hands of cybercriminal attackers. The researchers at Kaspersky Lab said this is the first time Android malware has been used to attack routers like this.
Read more…
