Хакеры атакуют «Госуслуги» через взломанные домашние и офисные роутеры

Эксперты компании DLBI предупредили о схеме атак через взломанные домашние и корпоративные роутеры. Злоумышленники получают доступ к настройкам устройства, меняют DNS-серверы и пытаются перенаправить пользователей «Госуслуг», соцсетей и облачных сервисов на фальшивые страницы.

Боты ищут роутеры с доступной извне панелью управления

Атака начинается с поиска уязвимых устройств в интернете. Автоматические боты проверяют, открыта ли панель управления роутером для внешнего доступа.

В зоне риска — устройства со стандартным или простым паролем администратора, а также роутеры, на которых без необходимости включили удалённое управление. Это касается и домашних Wi‑Fi-роутеров, и офисного сетевого оборудования.

Владелец может не заметить взлом сразу: интернет продолжит работать, а внешних признаков изменения настроек может не быть.

Подмена DNS ведёт на поддельные страницы

DNS сопоставляет привычный адрес сайта с техническим адресом сервера. Если атакующие изменят DNS-настройки роутера, запрос к популярному сервису может уйти не на официальный ресурс, а на сервер мошенников.

Пользователь при этом может вручную набрать правильный адрес сайта или открыть сохранённую закладку. Фишинговая страница способна повторять оформление настоящего сервиса и запрашивать данные для входа.

Однако подмена DNS не всегда проходит незаметно: браузер обычно предупреждает о проблемах с сертификатом сайта. Не игнорируйте такие сообщения и не продолжайте ввод пароля на странице с предупреждением.

Не устанавливайте сертификаты с подозрительных страниц

Отдельный риск — предложение установить корневой сертификат во время входа в аккаунт. Устанавливать сертификаты стоит только из официального, проверенного источника и только если вы понимаете, зачем это нужно.

Если пользователь добавит на устройство доверенный сертификат, полученный от злоумышленников, атакующие могут скрыть предупреждения браузера при подмене сайта. Тогда мошенникам могут достаться логин, пароль и одноразовый код из SMS.

Не устанавливайте сертификаты по требованию страницы входа, всплывающего окна или неизвестного собеседника. Для банковских, государственных и рабочих сервисов это особенно опасно.

Что проверить в роутере

• Смените пароль администратора на уникальный и сложный. Он не должен совпадать с паролем от Wi‑Fi.
• Отключите удалённое управление через интернет, если оно не требуется.
• Проверьте DNS-серверы в панели управления роутером. Если адреса вам неизвестны, уточните корректные настройки у провайдера или системного администратора.
• Установите актуальную прошивку, если обновление доступно на сайте производителя.
• Проверьте список подключённых устройств и отключите незнакомые гаджеты.

Что делать при подозрении на взлом

Для входа в важные аккаунты временно используйте мобильный интернет: он не проходит через домашний или офисный роутер. Но это не защищает от фишинга, поэтому всё равно проверяйте адрес сайта и предупреждения браузера.

Если вы уже ввели данные на сомнительной странице, смените пароль с проверенного подключения и завершите активные сеансы в настройках аккаунта. Также смените пароль администратора роутера и проверьте его DNS-настройки.

Читайте также

• Матовые натяжные потолки: Идеальное сочетание стиля и практичности