بدافزار روتر جدیدی، تبلیغات و محتوای غیراخلاقی وارد وبسایت ها می کند

به گزارش تک اسپات، نوعی بدافزار روتر جدید کشف شده است که با ایجاد تغییراتی در تنظیمات DNS روتر، تبلیغات ناخواسته و محتوای رسانه ای غیراخلاقی وارد وبسایت ها می کند. این بدافزار با سیستم هوشمندانه ای طراحی شده که تقریبا امکان سوء استفاده از همه وبسایت ها را فراهم می کند.

بدافزار مذکور که Ara Labs موفق به شناسایی آن شده است، از انواع بدافزارهای روتری است و با نفوذ به کدهای گوگل آنالیتیکس که در اکثر وبسایت ها وجود دارد، درخواست های ورودی را به سرور هکر منتقل کرده و تبلیغات و محتوای مستهجن نمایش می دهد. این که اغلب وبمسترها از گوگل آنالیتیکس برای بررسی آمار ترافیک وبسایت خود استفاده می کنند، این سرویس گوگل را به هدفی ایده آل برای صورت بخشیدن به حملات DNS تبدیل کرده است.

از طرفی چون تبلیغات از طرف هکر ارائه شده و در تمامی وبسایت هایی که کاربر با مرورگر خود از آن بازدید کنند مشاهده خواهند شد، این بدافزار می تواند منبع درآمد بسیار خوبی برای اجراکننده حمله باشد. همچنین سطح توزیع آن به گونه ای است که خطر جدی مشاهده محتوای نامناسب و غیراخلاقی را توسط کودکان و افراد کم سن و سال به همراه خواهد داشت.

بدافزار روتر مورد نظر از این فرصت که اکثر افراد مشخصات پیشفرض برای ورود به تنظیمات روتر خود را عوض نمی کنند نهایت استفاده را می کند. همچنین سعی می کند تنظیمات بی اعتبار به روترها ارسال کند که برخی مدل ها ممکن است نسبت به آن آسیب پذیر باشند. بنابرین آپدیت فریمور به آخرین نسخه و تغییرات در مشخصات لازم برای دسترسی به تنظیمات روتر می تواند در جلوگیری از نفوذ این بدافزار موثر واقع شود. در نظر داشته باشید که برنامه های آنتی ویروس در شناسایی بدافزارهای روتر فاقد کارایی خواهند بود زیرا هیچ یک از محتویات آن ها روی سیستم نصب نخواهد شد. همین موضوع کار را برای پاکسازی بدافزار در صورت سرایت به روتر دشوار می کند.