ابتدا متن و موضوع زیر را با دقت بخوان و سپس ادامه متن را با تمرکز به موضوع فراهم‌شده یادداشت کن

موضوع: علمی فناوری
متن: محققان امنیت سایبری چینی خبر از بدافزار جدید داده‌اند که ادرس‌های DNS بیش از ۱۰۰ هزار روتر وای فای خانگی را دستکاری کرده است. به این ترتیب کاربران به صفحات وب الوده منتقل شده‌اند و اطلاعات ورود انها به سایت‌های مختلف سرقت شده است. روش این روش حمله که GhostDNS نامیده می‌شود شباهت‌های بسیاری با نحوه عمل بدفزار DNSChanger داشته است. DNSChanger هم از طریق تغییر دادن ادرس‌های DNS دستگاه‌ها را الوده می‌کند و به هکرها این امکان را می‌دهد که ترافیک اینترنت را به مقصد هدف خود منتقل کنند و اطلاعات حساس کاربران را سرقت کنند. در گزارش شرکت Qihoo ۳۶۰ 's NetLab نحوه عمل گوست DNS تشریح شده. در این حمله هم مشابه با DNSChanger ادرس‌های IP روترها بررسی می‌شود تا انهایی که پسوردهای ضعیفی دارند یا فاقد پسورد هستند شناسایی شوند. در ادامه با دستکاری تنظیمات این روترها ادرس‌های DNS پیش‌فرض انها به موارد دلخواه هکرها تغییر داده می‌شود تا کاربران متصل به روترهای الوده شده به صفحات وب مورد نظر هکرها هدایت شوند. ماژول‌های مورد استفاده گوست DNS به این شرح هستند: ۱ - ماژول DNSChanger: این اصلی‌ترین بخش است و به گونه‌ای طراحی‌شده که روترهای هدف را بر اساس اطلاعاتی که جمع اوری شده مورد سوء استفاده قرار دهد. این ماژول خود از سه زیر ماژول دیگر تشکلی شده است: الف) Shell DNSChanger که در شل نوشته‌شده. این ماژول شامل ۲۵ اسکریپت شل است که می‌تواند با استفاده از حملات جستجوی فراگیر، پسوردهای روی بسته فرم ویر روترهای ۲۱ سازنده مختلف را بیابد. ب) Js DNSChanger که عمدتا با جاوا اسکریپت نوشته‌شده. این ماژول شامل ۱۰ اسکریپت حمله است که برای الوده کردن ۶ بسته فرم ویر یا روتر به کار می‌رود. ساختار کاربردی این قسمت به گونه‌ای طراحی‌شده که به بخش‌های اسکنر، تولیدکننده محموله و برنامه حمله تقسیم می‌شود. برنامه Js DNSChanger عمدتا به وب سایت‌های فیشینگ تزریق می‌شود. ج) PyPhp DNSChanger که در دو زبان PHP و پایتون نوشته‌شده. شامل ۶۹ اسکریپت حمله به ۴۷ فرم ویر یا روتر است و روی بیش از ۱۰۰ سرور پیاده‌سازی
ادامه متن:
شده که بیشتر آنها سرورهای ابری گوگل هستند. این زیر ماژول‌ها هسته‌ای هستند که با استفاده از آنها هکرها می‌توانند اینترنت را در پی یافتن روترهای آسیب پذیر جستجو کنند. ۲- ماژول وب ادمین: به نظر می‌رسد محققان هنوز اطلاعات چندانی در مورد این ماژول ندارند. ظاهرا این بخش پنل دسترسی ادمین برای هکرها است و از طریق یک صفحه لاگین محافظت می‌شود. ۳- ماژول Rogue DNS: این ماژول وظیفه تبدیل نام میزبان‌های هدف به آدرس‌های IP را برای وب سرورهای تحت کنترل هکرها انجام می‌دهد. این نام‌ها عمدتا شامل موارد مرتبط با بانک‌ها، سرویس‌های میزبانی فضای ابری و دامنه هایی متعلق به شرکت‌های امنیتی از جمله آویرا هستند. البته اشاره شده که مشخص نیست چه تعداد نام دامنه به سرقت رفته است. ۴- ماژول وب فیشینگ: وقتی یک نام دامنه هدف با استفاده از ماژول rogue DNS با موفقیت به آدرس IP اشتباه تبدیل شد، ماژول وب فیشینگ نسخه‌ای تقلبی از وبسایت مرتبط با دامنه مورد نظر را اجرا می‌کند. به گفته محققان از ۲۱ تا ۲۷ سپتامبر (۳۰ شهریور تا ۵ مهر) به تعداد ۱۰۰ هزار روتر در معرض خطر این آسیب پذیری قرار گرفته‌اند که از این تعداد ۸۷ هزار و ۸۰۰ عدد در برزیل قرار داشتند. در این حمله بیش از ۷۰ روتر یا فرم ویر به همراه بیش از ۵۰ دامنه تحت تأثیر قرار گرفته‌اند. برخی از دامنه‌های سوء استفاده شده متعلق به بانک‌های مطرحی در برزیل از جمله سیتی بانک و نیز نتفلیکس بوده‌اند. چگونه از روترتان در مقابل حمله‌ها محافظت کنید برای این که از چنین حملاتی جلوگیری کنید پیشنهاد می‌شود راهکارهای زیر را در نظر بگیرید: همواره آخرین نسخه از فرم ویر روتر خود را نصب کنید. از پسوردهای لاگین پیچیده برای محافظت از روتر بهره ببرید. دسترسی ادمین از راه دور را در روتر خود غیر فعال کنید. آدرس‌های IP پیش فرض روتر را نیز تغییر دهید. از سرورهای DNS معتبر و مطمیٔن در روتر و سیستم عامل خود استفاده کنید محققین NetLab پیشنهاد کرده‌اند تولید کننده‌های روترها پیچیدگی پسوردهای پیش فرض را افزایش و مکانیزم‌های به روز رسانی امنیتی محصولات خود را نیز بهبود دهند.