Хакеры крадут банковские данные с помощью уязвимости в D-Link DSL

Хакеры крадут банковские данные с помощью уязвимости в D-Link DSL

Хакеры крадут банковские данные с помощью уязвимости в D-Link DSL

Исследователи из Radware Threat Research Center выявили интересную вредоносную кампанию, в ходе которой злоумышленники атакуют клиентов бразильских банков через IoT-устройства. Цель киберпреступников — получить банковские реквизиты граждан.

Преступники уже более двух месяцев (с 8 июня) нацелились на маршрутизаторы серии D-Link DSL. Используя довольно старые эксплойты, атакующие пытаются изменить настройки DNS-сервера.

Таким образом, все отправленные пользователями запросы будут проходить через вредоносный DNS-сервер.

Используемый в этой атаке эксплойт позволяет удаленно настраивать параметры DNS-сервера на маршрутизаторе, при этом не требуется проходить процедуру аутентификации. Вредоносный URL-адрес принимает следующую форму:

В итоге атакованные клиенты банков попадали на сайты, которые полностью копировали официальные ресурсы кредитных организаций. Введя свои данные на таких сайтах, пользователи рисковали распрощаться со своими средствами.

Единственным индикатором того, что это не тот сайт, за который его выдают, было предупреждение о том, что подключение к этому сайту незащищено.

Список уязвимых устройств выглядит так:

  • Shuttle Tech ADSL Modem-Router 915 WM
  • D-Link DSL-2740R
  • D-Link DSL-2640B
  • D-Link DSL-2780B DLink_1.01.14
  • D-Link DSL-2730B AU_2.01
  • D-Link DSL-526B ADSL2+ AU_2.01
Подпишитесь на новости

Джейлбрейк для iPhone пережил апдейт до iOS 27.2 при включённом Lockdown

Даже самый строгий режим защиты iPhone не спас от эксплойта. Команда Calif показала iPhone 18 Pro с включённым Lockdown Mode и джейлбрейком, который, судя по демонстрации, сохранился после обновления до iOS 27.2. Установить свежую систему оказалось недостаточно, чтобы вернуть устройство в исходное состояние.

Видео исследователи опубликовали в X. В ролике на смартфон отправляют PDF через AirDrop, а пользователь принимает и открывает файл.

Затем демонстрируется работа джейлбрейка — снятия системных ограничений iOS. После установки обновления и перезагрузки признаки взлома остаются.

Однако демонстрация не показывает, что телефон можно взломать, просто находясь рядом. Техническую цепочку Calif не раскрыла, поэтому по ролику нельзя установить все условия атаки.


Стоит также учитывать, что сохранение джейлбрейка после обновления не доказывает, что тем же способом можно взломать изначально чистый iPhone, уже работающий на iOS 27.2. Этот вопрос пока открыт. Ранее команда сообщала, что передаёт найденные уязвимости Apple и не планирует выпускать общедоступный инструмент для джейлбрейка.

Lockdown Mode предназначен для людей, которые могут стать целью сложных кибератак. Он ограничивает вложения, веб-технологии и другие потенциальные пути проникновения. Эксперимент Calif показывает пределы такой защиты, но сам по себе не свидетельствует о массовой шпионской кампании.

RSS: Новости на портале Anti-Malware.ru