Aanvallers wijzigen dns routers om Android-malware te verspreiden
Cybercriminelen wijzigen de dns-instellingen van routers om Android-malware te verspreiden die bankgegevens probeert te stelen, zo waarschuwt anti-virusbedrijf Kaspersky Lab. Het is echter onbekend hoe de aanvallers toegang tot de routers weten te krijgen om de dns-instellingen aan te passen.
Het domain name system (dns) is vergelijkbaar met het telefoonboek en vertaalt onder andere domeinnamen naar ip-adressen. Door het aanpassen van de dns-instellingen bepalen de aanvallers naar welk ip-adres gebruikers worden doorgestuurd. Als gebruikers van een gehackte router een website opvragen worden ze zodoende altijd naar een kwaadaardige website doorgestuurd.
Vanwege de aangepaste dns-instellingen verschijnt in de adresbalk van de browser wel de naam van de opgevraagde website. De kwaadaardige website laat vervolgens een melding zien dat de gebruiker een update voor Google Chrome of Facebook moet installeren. Hiervoor wordt er een APK-bestand aangeboden, wat de malware is. Standaard zal Android dergelijke APK-bestanden niet installeren. Gebruikers moeten dan ook zelf deze beveiligingsmaatregel uitschakelen om het APK-bestand te installeren en met de malware besmet te raken.
Het doel van de malware is het stelen van bankgegevens. Eenmaal geïnstalleerd op het toestel laat de malware boven andere vensters een phishingvenster zien waarin om allerlei gegevens wordt gevraagd. Hierbij wordt er ook specifiek om de verificatiecode voor tweefactorauthenticatie gevraagd. De malware ondersteunt daarnaast ook het onderscheppen van sms-berichten, die bijvoorbeeld een verificatiecode kunnen bevatten, en het opnemen van audio.
Kaspersky Lab detecteerde de malware meer dan 6.000 keer. De meldingen waren echter afkomstig van 150 unieke gebruikers die de malware keer op keer op hun netwerk tegenkwamen. Voor zover bekend zijn Chinees-, Engels-, Japans- en Koreaanstalige gebruikers het doelwit, aangezien de malware alleen teksten voor deze talen bevat. De meeste infecties zijn in Zuid-Korea waargenomen. De grote vraag is echter hoe de aanvallers toegang tot de routers weten te krijgen. Iets waar de onderzoekers op dit moment nog geen antwoord op hebben. Eind vorig jaar werd echter bekend dat er in onder andere Zuid-Korea allerlei kwetsbare routers zijn te vinden.
Fijn zo'n zinloos statement. Windows moet foutloos geprogrammeerd worden, zodat er geen kwetsbaarheden in zitten !
Droom lekker verder, zelfs een volledig gepatchde router heeft nog altijd kwetsbaarheden (anders zou er nimmer meer een patch uitkomen)....
Dat providers en fabrikanten meer kunnen doen, dat klopt.
Fijn zo'n zinloos statement. Windows moet foutloos geprogrammeerd worden, zodat er geen kwetsbaarheden in zitten !
En auto's moeten veilig zijn zodat ze geen ongelukken veroorzaken. Rijbewijzen mogen pas afgegeven worden als bestuurders veilig kunnen rijden.
Dit gebeurd in de praktijk ook niet. Het zou auto's onbetaalbaar duur maken en de uitgifte van rijbewijzen op nul zetten. In de echte wereld moet je altijd een schemergebied toestaan en niet zwart/wit denken.
De basisfunctie van routers negeren gaat je niet helpen.
De basisfunctie van routers negeren gaat je niet helpen.
Goed opgemerkt, echter:
- Met alleen een gewijzigde config file ga je een router niet zover krijgen dat hij automatish DNS verkeer gaat herkennen en hiervan de source en destination frames gaat vervalsen om zo DNS requests transparant om te leiden. Dan heb je toch al te maken met kwaadaardige firmware.
- Als dat dan inderdaad het geval is dan zou DNSsec moeten helpen.
Verschaf jezelf toegang tot de tr069 controlserver van een internet provider en je hebt toegang tot de configuraties van alle klantmodems en kan zelfs massaal kwaadaardige firmware uitrollen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
