یک گزارش خبری مناسب در رابطه با برچسب زیر بنویس

برچسب: علمی فناوری
گزارش خبری:
محققان امنیت سایبری چینی خبر از بدافزار جدید داده‌اند که آدرس‌های DNS بیش از ۱۰۰ هزار روتر وای فای خانگی را دستکاری کرده است. به این ترتیب کاربران به صفحات وب آلوده منتقل شده‌اند و اطلاعات ورود آنها به سایت‌های مختلف سرقت شده است. روش این روش حمله که GhostDNS نامیده می‌شود شباهت‌های بسیاری با نحوه عمل بدفزار DNSChanger داشته است. DNSChanger هم از طریق تغییر دادن آدرس‌های DNS دستگاه‌ها را آلوده می‌کند و به هکرها این امکان را می‌دهد که ترافیک اینترنت را به مقصد هدف خود منتقل کنند و اطلاعات حساس کاربران را سرقت کنند. در گزارش شرکت Qihoo ۳۶۰'s NetLab نحوه عمل گوست DNS تشریح شده. در این حمله هم مشابه با DNSChanger آدرس‌های IP روترها بررسی می‌شود تا آنهایی که پسوردهای ضعیفی دارند یا فاقد پسورد هستند شناسایی شوند. در ادامه با دستکاری تنظیمات این روترها آدرس‌های DNS پیش فرض آنها به موارد دلخواه هکرها تغییر داده می‌شود تا کاربران متصل به روترهای آلوده شده به صفحات وب مورد نظر هکرها هدایت شوند. ماژول‌های مورد استفاده گوست DNS به این شرح هستند: ۱- ماژول DNSChanger: این اصلی‌ترین بخش است و به گونه‌ای طراحی شده که روترهای هدف را بر اساس اطلاعاتی که جمع آوری شده مورد سوء استفاده قرار دهد. این ماژول خود از سه زیر ماژول دیگر تشکلی شده است: الف) Shell DNSChanger که در شل نوشته شده. این ماژول شامل ۲۵ اسکریپت شل است که می‌تواند با استفاده از حملات جستجوی فراگیر، پسوردهای روی بسته فرم ویر روترهای ۲۱ سازنده مختلف را بیابد. ب) Js DNSChanger که عمدتا با جاوا اسکریپت نوشته شده. این ماژول شامل ۱۰ اسکریپت حمله است که برای آلوده کردن ۶ بسته فرم ویر یا روتر به کار می‌رود. ساختار کاربردی این قسمت به گونه‌ای طراحی شده که به بخش‌های اسکنر، تولیدکننده محموله و برنامه حمله تقسیم می‌شود. برنامه Js DNSChanger عمدتا به وب سایت‌های فیشینگ تزریق می‌شود. ج) PyPhp DNSChanger که در دو زبان PHP و پایتون نوشته شده. شامل ۶۹ اسکریپت حمله به ۴۷ فرم ویر یا روتر است و روی بیش از ۱۰۰ سرور پیاده سازی شده که بیشتر آنها سرورهای ابری گوگل هستند. این زیر ماژول‌ها هسته‌ای هستند که با استفاده از آنها هکرها می‌توانند اینترنت را در پی یافتن روترهای آسیب پذیر جستجو کنند. ۲- ماژول وب ادمین: به نظر می‌رسد محققان هنوز اطلاعات چندانی در مورد این ماژول...