Hơn 4 triệu modem ADSL bị tấn công

Hãng bảo mật Kaspersky Labs cho biết đã có hơn 4,5 triệu modem ADSL ở Brazil bị kẻ xấu tấn công và cài đặt mã độc trong chưa đầy một năm qua.

Theo chuyên gia Fabio Assolini (Kaspersky), những tin tặc đã lợi dụng một lỗ hổng an ninh tồn tại bên trong dòng vi xử lý Broadcom có trong các modem nói trên nhằm thực hiện phương thức tấn công “CSRF” (*) để lấy cắp mật khẩu điều khiển thiết bị.

Kaspersky Labs cho biết đã có hơn 4,5 triệu modem bị kẻ xấu tấn công. Ảnh: internet

Sau khi quá trình lấy cắp mật khẩu diễn ra trót lọt, kẻ tấn công sẽ sửa lại toàn bộ hệ thống DNS (**) trong máy tính nạn nhân, để đảm bảo kể từ lúc đó, dù khổ chủ có ghé thăm trang web nào chăng nữa, modem của họ cũng sẽ tự động bị chuyển đến 40 cụm máy chủ DNS chứa đầy mã độc, vốn được đặt rải rác khắp thế giới.

Bằng cách này, đã có hơn 4,5 triệu đơn vị thiết bị modem ADSL ở Brazil bị lây nhiễm mã độc và bị chiếm quyền điều khiển từ xa. Tiếp tục, khi nạn nhân ghé thăm các trang web Google và Facebook, một bảng thông báo sẽ hiện ra và yêu cầu tải về các ứng dụng mạo danh từ Google "chính hãng".

Vì tất cả những ứng dụng cũng như thông báo kể trên đều hiện ra khi nạn nhân truy cập các trang web “uy tín” như Google hay Facebook, nên họ thường mất cảnh giác đến mức sẵn sàng điền vào đó đủ loại thông tin và dữ liệu nhạy cảm cá nhân, vốn sau đó được thu thập và tối ưu hóa thành lợi riêng cho tội phạm mạng.

Vô cùng nguy hại

Nạn nhân trong vụ tấn công không chỉ giới hạn ở các cá nhân, mà còn có cả những tổ chức. Song điều nguy hại nhất, theo các chuyên gia, ngay cả khi nạn nhân biết được nguyên nhân bị lây mã độc, việc điều chỉnh lại thông số DNS vẫn không hề dễ dàng. Nguyên nhân bởi những kẻ tấn công trước đó đã thay đổi cả mật khẩu điều khiển thiết bị (modem).

Theo TTO