محققان امنیت سایبری چینی خبر از بدافزار جدید داده اند که آدرس های DNS بیش از 100 هزار - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - روتر وای فای خانگی را دستکاری کرده است. به این ترتیب کاربران به صفحات وب آلوده منتقل شده اند و اطلاعات ورود آنها به سایت های مختلف - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - سرقت شده است.
روش این روش حمله که GhostDNS نامیده می شود شباهت - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - های بسیاری با نحوه عمل بدفزار DNSChanger داشته است. DNSChanger هم - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - از طریق تغییر دادن آدرس های DNS دستگاه ها را آلوده می کند و به هکرها این امکان را می دهد که ترافیک اینترنت را به مقصد هدف خود منتقل کنند و اطلاعات حساس کاربران را - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - سرقت کنند.
در گزارش شرکت Qihoo 360's NetLab نحوه عمل گوست DNS تشریح شده. در این حمله - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - هم مشابه با DNSChanger آدرس های IP روترها بررسی می شود تا آنهایی که پسوردهای ضعیفی - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - دارند یا فاقد پسورد هستند شناسایی شوند. در ادامه با دستکاری تنظیمات این روترها آدرس های DNS پیش فرض آنها به موارد دلخواه هکرها تغییر داده می شود تا کاربران متصل به روترهای آلوده شده به صفحات وب مورد نظر هکرها هدایت شوند.
ماژول های مورد استفاده گوست DNS به این شرح هستند:
1- ماژول DNSChanger: این اصلی ترین بخش است و به گونه ای طراحی شده که روترهای - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - هدف را بر اساس اطلاعاتی که جمع آوری شده مورد سوء استفاده قرار دهد. این ماژول خود از سه زیر ماژول دیگر تشکلی شده است:
الف) Shell DNSChanger که در شل نوشته شده. این ماژول شامل 25 اسکریپت شل است که می تواند با استفاده از حملات جستجوی فراگیر، پسوردهای روی - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - بسته فرم ویر روترهای 21 سازنده مختلف - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - را بیابد.
ب) - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - Js DNSChanger که عمدتاً با جاوا اسکریپت نوشته شده. این ماژول شامل 10 اسکریپت حمله است که برای - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - آلوده کردن 6 بسته فرم ویر یا روتر به کار می رود. ساختار کاربردی این - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - قسمت به گونه ای طراحی شده که به بخش های اسکنر، تولیدکننده محموله و برنامه حمله تقسیم می شود. برنامه Js DNSChanger عمدتاً به وب سایت های فیشینگ تزریق می شود.
ج) PyPhp DNSChanger که در دو زبان PHP و پایتون نوشته شده. شامل 69 اسکریپت حمله به 47 فرم ویر یا روتر - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - است و روی بیش از 100 سرور پیاده سازی شده که بیشتر آنها سرورهای ابری گوگل هستند.
این زیر ماژول ها هسته ای هستند که با استفاده از آنها هکرها می توانند اینترنت را در پی یافتن روترهای آسیب پذیر جستجو کنند.
2- ماژول وب ادمین: - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - به نظر می رسد محققان هنوز اطلاعات چندانی در مورد این ماژول ندارند. ظاهراً این بخش پنل دسترسی ادمین برای هکرها است و از طریق یک صفحه لاگین محافظت می شود.
3- ماژول Rogue DNS: این ماژول وظیفه تبدیل نام میزبان های هدف به آدرس های IP را برای وب سرورهای تحت کنترل هکرها انجام می دهد. این نام ها عمدتاً شامل موارد مرتبط - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - با بانک ها، - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - سرویس های میزبانی فضای ابری و دامنه هایی متعلق به شرکت های امنیتی از جمله آویرا هستند. البته اشاره شده که مشخص نیست چه تعداد نام دامنه به سرقت رفته است.
4- ماژول وب فیشینگ: وقتی یک نام دامنه هدف با استفاده از ماژول rogue DNS با موفقیت به آدرس IP اشتباه تبدیل شد، ماژول وب فیشینگ نسخه ای تقلبی از وبسایت مرتبط با دامنه مورد نظر را اجرا می کند.
به گفته محققان از 21 تا 27 سپتامبر (30 شهریور تا 5 - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - مهر) به تعداد 100 هزار روتر در معرض خطر این آسیب پذیری قرار گرفته اند که از این تعداد 87 هزار و 800 عدد در برزیل قرار داشتند. در این حمله بیش از 70 روتر یا فرم ویر به همراه بیش از 50 دامنه تحت تأثیر قرار گرفته اند. برخی از دامنه های سوء استفاده شده متعلق به بانک های مطرحی در برزیل از جمله سیتی بانک و نیز نتفلیکس بوده - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - اند.
برای این که از چنین حملاتی جلوگیری کنید پیشنهاد می شود راهکارهای زیر را در نظر بگیرید:
محققین NetLab پیشنهاد کرده اند تولید کننده های روترها پیچیدگی پسوردهای پیش فرض را افزایش و مکانیزم - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - های به روز رسانی امنیتی محصولات خود را نیز بهبود دهند.
- تعمیرات یخچال اسنوا در شهر آذرشهر استان آذربایجان شرقی - تعمیرات یخچال آرچلیک در شهر تبریز استان آذربایجان شرقی - تعمیرات یخچال کنوود در شهر ارومیه استان آذربایجان غربی - تعمیرات یخچال پاکشوما در شهر نقده استان آذربایجان غربی - تعمیرات یخچال تکنوگاز در شهر تکاب استان آذربایجان غربی - تعمیرات یخچال ویرپول در شهر فریدون کنار استان مازندران - تعمیرات یخچال ویرپول در شهر علی آباد کتول استان گلستان - تعمیرات یخچال کنوود در شهر رستمآباد گیلان استان گیلان - تعمیرات یخچال سامسونگ در شهر ماکو استان آذربایجان غربی - تعمیرات یخچال ویرپول در شهر شبستر استان آذربایجان شرقی - تعمیرات یخچال زیمنس در شهر رستمآباد گیلان استان گیلان - تعمیرات یخچال اسنوا در شهر رستمآباد گیلان استان گیلان - تعمیرات یخچال پاکشوما در شهر ماکو استان آذربایجان غربی - تعمیرات یخچال ویرپول در شهر سلماس استان آذربایجان غربی - تعمیرات یخچال ویرپول در شهر سردشت استان آذربایجان غربی - تعمیرات یخچال ویرپول در شهر مراغه استان آذربایجان شرقی - تعمیرات یخچال تکنوگاز در شهر هریس استان آذربایجان شرقی - تعمیرات یخچال آرچلیک در شهر میانه استان آذربایجان شرقی - تعمیرات یخچال پاکشوما در شهر جلفا استان آذربایجان شرقی - تعمیرات یخچال زیمنس در شهر هشترود استان آذربایجان شرقی - تعمیرات یخچال اسنوا در شهر مهاباد استان آذربایجان غربی - تعمیرات یخچال الجی در شهر باغمیشه استان آذربایجان شرقی - تعمیرات یخچال تکنوگاز در شهر نقده استان آذربایجان غربی - تعمیرات یخچال تکنوگاز در شهر سراب استان آذربایجان شرقی - تعمیرات یخچال تکنوگاز در شهر بناب استان آذربایجان شرقی - تعمیرات یخچال ویرپول در شهر بوکان استان آذربایجان غربی - تعمیرات یخچال پاکشوما در شهر آستانه اشرفیه استان گیلان - تعمیرات یخچال پاکشوما در شهر تکاب استان آذربایجان غربی - تعمیرات یخچال سامسونگ در شهر هریس استان آذربایجان شرقی - تعمیرات یخچال سامسونگ در شهر سهند استان آذربایجان شرقی - تعمیرات یخچال ویرپول در شهر کلیبر استان آذربایجان شرقی - تعمیرات یخچال کنوود در شهر آذرشهر استان آذربایجان شرقی - تعمیرات یخچال میدیا در شهر ارومیه استان آذربایجان غربی - تعمیرات یخچال آرچلیک در شهر سردشت استان آذربایجان غربی - تعمیرات یخچال ایندزیت در شهر نقده استان آذربایجان غربی - تعمیرات یخچال زیمنس در شهر مهاباد استان آذربایجان غربی - تعمیرات یخچال کنوود در شهر مهاباد استان آذربایجان غربی - تعمیرات یخچال آرچلیک در شهر کلیبر استان آذربایجان شرقی - تعمیرات یخچال سامسونگ در شهر سراب استان آذربایجان شرقی - تعمیرات مایکروفر ناسیونال در شهر تنکابن استان مازندران - تعمیرات مایکروفر ناسیونال در شهر تربت جام استان خراسان - 
