Trojan.Rbrute взламывает Wi-Fi-роутеры подбором паролей

ПредыдущаяСледующая
1174
1174
Doctor Web Logo

Специалисты компании «Доктор Веб» исследовали вредоносную программу Trojan.Rbrute, предназначенную для взлома паролей Wi-Fi-роутеров методом перебора (brute force), а также подмены адресов DNS-серверов, указанных в настройках этих устройств. Злоумышленники используют данную вредоносную программу для распространения другого троянца, известного под именем Win32.Sector.

Запустившись на инфицированном компьютере, работающем под управлением Windows, Trojan.Rbrute устанавливает соединение с удаленным сервером и ожидает от него соответствующих команд. В качестве одной из них троянец получает диапазон IP-адресов для выполнения сканирования. Вредоносная программа обладает функционалом по подбору паролей к следующим моделям Wi-Fi-роутеров: D-Link DSL-2520U, DSL-2600U, TP-Link TD-W8901G, TD-W8901G 3.0, TD-W8901GB, TD-W8951ND, TD-W8961ND, TD-8840T, TD-8840T 2.0, TD-W8961ND, TD-8816, TD-8817 2.0, TD-8817, TD-W8151N, TD-W8101G, ZTE ZXV10 W300, ZXDSL 831CII и некоторым другим. Фактически, троянец способен выполнять две команды:

  • сканирование сети по заданному диапазону IP-адресов;
  • перебор паролей по словарю.

При этом перечисленные команды не взаимосвязаны и могут выполняться троянцем по отдельности. Если по одному из опрошенных IP-адресов обнаруживается работающий роутер, Trojan.Rbrute получает оттуда веб-страницу, определяет модель устройства с использованием тега realm=\", и рапортует об этом событии на управляющий сервер.

Также троянец может получить команду на подбор пароля к обнаруженному роутеру по словарю — такое задание содержит все необходимые исходные данные: IP-адрес цели, DNS для подмены и словарь паролей. В качестве логина Trojan.Rbrute использует значения admin или support.

Если аутентификация с подобранным сочетанием логина и пароля прошла успешно, троянец рапортует на удаленный сервер об успешном факте взлома и посылает роутеру запрос на изменение адресов зарегистрированных в его настройках DNS-серверов. В результате при попытке открытия в окне браузера различных веб-сайтов пользователь может быть перенаправлен на другие ресурсы, специально созданные злоумышленниками. Эта схема в настоящее время используется киберпреступниками для расширения численности бот-сети, созданной с использованием вредоносной программы Win32.Sector.

6 марта 2014 Г.

10:55

Ctrl
ПредыдущаяСледующая
1155
194
61174

Все новости за сегодня

Начались продажи процессорных охладителей Scythe Kotetsu Mark II: Цена Scythe Kotetsu Mark II (номер по каталогу — SCKTT-2000) равна 29,5 евро6

Apple обвиняют в нарушении лицензионных прав на музыкальные композиции : Брайан Эйх считает, что Apple Music использует его музыку без разрешения50

HMD Global готовит телефон Nokia TA-1047 c поддержкой LTE, возможно, модель получит механическую клавиатуру QWERTY: Nokia TA-1047 приписывают SoC Qualcomm 205 и ОС KaiOS4

Монитор Samsung CHG90 первым на рынке получил сертификат DisplayHDR 600: Монитор Samsung CHG90 соответствует стандарту DisplayHDR 6003

Примерно к 2025 году каждый автомобиль в линейке Toyota и Lexus будет иметь электрифицированную версию: Toyota всерьёз примется за электрификацию своих авто4

FCC грозит несколько различных исков с требованием отменить решение касательно сетевого нейтралитета: В США намерены бороться за возврат сетевого нейтралитета7

Lockheed Martin поможет Aerion в создании сверхзвукового самолета бизнес-класса AS2: Aerion AS2 должен совершить первый полет в 2023 году19

Несмотря на общее падение продаж компания Meizu смогла нарастить поставки смартфонов за пределами Китая на 50%: Продажи Meizu за пределами Китая выросли в полтора раза

Смартфон Vivo Y75 появился в продаже, но он гораздо дороже, чем ожидалось: Устройство предложено в трех цветовых вариантах1

Первые «живые» фото смартфона Meizu 15 Plus демонстрируют модель, которая выглядит не столь впечатляюще, как на раннем изображении: Смартфон Meizu 15 Plus засветился на фото3

Смартфон Nokia 5 превосходит большинство других в тесте на изгиб: Смартфон Nokia 5 отлично прошёл тесты JerryRigEverything1

Asus оснащает недорогой и легкий 14-дюймовый ноутбук VivoBook 14 GPU Nvidia GeForce MX150: Масса Asus VivoBook 14 составляет всего 1,35 кг 6

Во Франции Amazon обвинили в злоупотреблении доминирующим положением : Торговый суд Парижа принял жалобу министерства экономики Франции12

Упоминание о GPU AMD Navi замечено в драйверах Linux: Графические процессоры на архитектуре Navi должны появиться на рынке в будущем году8

Представлен смартфон Huawei Enjoy 7S стоимостью $225: В продажу новинка поступит 22 декабря4

Появились дополнительные сведения о камере Panasonic Lumix DC-GH5s: Судя по интенсивности утечек, анонс камеры Panasonic Lumix DC-GH5s очень близок9

Изображения смартфона Sony Xperia XZ2 демонстрируют только одну рамку над дисплеем: Единственной заметной рамкой останется верхняя, где расположатся вырез громкоговорителя, фронтальная камера и датчик приближения15

В будущем году Ericsson и Verizon развернут коммерческую сеть 5G: Доступ к услугам 5G получат жители некоторых регионов США1

Huawei продемонстрировала систему фронтальных камер Point Cloud Depth Camera, которая может быть установлена в смартфоне Huawei P11: В видеоролике хорошо видно, что за короткий промежуток времени устройство создает качественную трехмерную модель головы пользователя6

В нынешнем году компания Meizu продаст меньше смартфонов, чем в прошлом: По итогам года Meizu реализует около 20 млн смартфонов1

Опубликованы новые изображения Samsung Galaxy S9 : Абсолютно понятно, что Samsung Galaxy S9 станет слегка улучшенной версией Samsung Galaxy S828

Смартфоны с Android начинают «слышать» команду Hey Google: Предварительно пользователям предлагают произвести голосовую настройку команды8

Tesla запретила использовать зарядные станции Supercharger для коммерческих автомобилей: Зарядные станции Supercharger не должны использоваться коммерческими авто21

Каталог Intel пополнили 14-нанометровые процессоры серии Xeon Phi x205 (Knights Mill): Они рассчитаны на установку в гнездо SVLCLGA36479

Графический процессор видеокарты Nvidia Titan V удалось разогнать до частоты свыше 2 ГГц: Частотный предел Nvidia Titan V по ядру лежит в районе 2100 МГц3

Rio Tinto планирует расширить парк самоуправляемыми самосвалами: Эти грузовики Caterpillar будут работать на австралийских железорудных карьерах 2

Oracle покупает компанию Aconex: Завершение сделки ожидается в первом полугодии 2018 года6

Комплект Oculus Rift подешевел до $379: Напомним, теперь в комплекте находятся контроллеры Touch, которые отдельно предлагаются за 100 долларов3

Наушники AirPods закончились в большинстве онлайн-магазинов Apple, а также у крупных продавцов: Наушники Apple AirPods оказались в дефиците перед праздниками94

Смартфон LG K10 нового поколения первым среди бюджетных моделей компании получит поддержку LG Pay: Смартфон LG K10 2018 получит 3 ГБ ОЗУ2

Глава LeEco попал в китайский национальный список должников : Глава LeEco попал в немилость в Китае5

Apple не стала увеличивать стоимость расширенной гарантии AppleCare+ для моноблока iMac Pro: Пакет AppleCare+ для iMac Pro стоит 170 долларов27

К 2040 году рынок самоуправляемых автомобилей Китая будет оцениваться в триллион долларов: Согласно новому исследованию аналитической компании IHS Markit, в какой-то момент Китай может возглавить рынок самоуправляемых машин2

Advoli TA6 Graphics Card — видеокарта с шестью портами Ethernet и поддержкой технологии HDBaseT: Видеокарта Advoli TA6 Graphics Card основана на GPU Polaris 104

Google решает проблему с замедленным сканером отпечатков пальцев смартфона Pixel 2 XL : Экспериментальным путем пользователи нашли выход из ситуации7

Компания 360 Mobiles пошла по стопам Xiaomi, начав выпускать умную домашнюю технику : 360 Mobiles заявила о том, что она планирует инвестировать несколько миллиардов юаней в создание открытой экосистемы умного дома2

MediaTek Sensio MT6381 — биосенсор для смартфонов, способный отслеживать шесть физиологических показателей человека: Биодатчик MediaTek Sensio MT6381 появится в следующем году 5

1318
1318

iXBT TV

  • Обзор продвинутых сетевых накопителей QNAP D2 Pro и D4 Pro

  • Обзор воздухоочистителя и тепловентилятора Dyson Pure Hot+Cool

  • Обзор корпуса Thermaltake View 71 TG RGB со стеклянными стенками

  • Обзор роликового массажера Gochu HPM-600 с инфракрасным прогревом

  • Обзор робота-пылесоса iBoto Easy Home X410

  • Настоящий титан, машинное обучение для камеры, «игровой Оскар» 2017

  • Обзор струйного МФУ Canon Maxify MB5440 с широкими возможностями для небольшого офиса

  • Обзор рожковой кофеварки Kitfort KT-703 с полуавтоматическим приготовлением капучино и латте

  • Обзор видеорегистратора с радар-детектором и GPS-модулем Slimtec Phantom A7

  • Взлом macOS, покемоны-вредители, сверхскоростной стандарт HDMI 2.1

  • Выбор системы хранения данных бюджетного игрового компьютера: HDD/SSD/Optane Memory

  • Обзор беззеркальной камеры Sony α6500 премиального класса с сенсором APS-C

Календарь

март
Пн
Вт
Ср
Чт
Пт
Сб
Вс

1212
1212
997