 |
DLBI: хакеры начали красть доступ к Госуслугам через роутеры
Российский сервис разведки уязвимостей и утечек данных DLBI выявил новую схему взлома домашних и корпоративных сетей, с помощью которой у граждан похищается доступ к порталу Госуслуги, социальным сетям и облачным сервисам.
Специальные программы-роботы сканируют сети компаний и домашних провайдеров в поисках открытых веб-панелей управления роутерами. При нахождении открытых панелей злоумышленники пытаются получить доступ к интерфейсу роутера с помощью дефолтных паролей и словарей.
Получив доступ к панели управления, они меняют адрес DNS-сервера на свой собственный, после чего все запросы из обслуживаемой сети к сервису Госуслуги, соцсетям и облачным сервисам направляются на страницы поддельных сайтов, где пользователю предлагается ввести логин и пароль.
Фишинговые страницы используют самоподписанный сертификат, который вызывает предупреждения браузеров, однако на тех же страницах мошенники размещают объявления о возможных проблемах в связи с отзывом зарубежных сертификатов с советом игнорировать предупреждения или скачать корневой сертификат Минцифры.
При этом под видом сертификата Минцифры взломщики предлагают скачать свой собственный корневой сертификат, установка которого полностью легализует всю цепочку, в том числе, поддельный сертификат сайта.
После ввода на поддельном сайте логина, пароля и кода из СМС взломщики меняют учетные данные, включая канал доставки одноразовых кодов, и выставляют их на продажу в даркнете или в рамках «облачных подписок» на взломанные аккаунты.
Как отметил основатель DLBI Ашот Оганесян, такая схема значительно опаснее приевшегося за последние годы социального инжиниринга, так как работает полностью автоматически и при этом абсолютно незаметна для пользователя до момента, пока его данные не будут украдены.
«К сожалению, для защиты от подобных атак от обычного пользователя требуется минимальный набор знаний сетевого инженера и ИБ-специалиста. Нужно установить уникальный пароль на веб-панель роутера, а лучше отключить доступ к ней из интернета, проверить, какие DNS-серверы установлены в сетевой конфигурации устройства, уметь просмотреть импортируемый сертификат и определить поддельный», – рассказал он.
«Единственным относительно простым способом защиты является использование важных госсервисов с мобильных устройств, не подключенных к домашней Wi-Fi-сети, но здесь в жертву придется принести удобство», – добавил Ашот Оганесян.
О КОМПАНИИ
DLBI (Data Leakage & Breach Intelligence) – российский сервис разведки уязвимостей и утечек данных, а также мониторинга мошеннических ресурсов в DarkNet. DLBI предлагает своим клиентам анализ внешней серверной инфраструктуры с выявлением недостатков реализации хранения, а также мониторинг предложений о продаже чувствительных данных на различных закрытых площадках, группах Telegram и мошеннических ресурсах в DarkNet.
Контакты для связи
Коммуникационное агентство «Со-общение»
(495) 585 09 64
www.co-mmunication.ru
Контактное лицо: Data Leakage & Breach Intelligence
Компания: Data Leakage & Breach Intelligence
Добавлен: 16:01, 27.08.2026
Количество просмотров: 218
Страна: Россия
| EGAR снова поддержал благотворительную акцию «Чебумир», ООО «ЕГАР Сервис», 21:30, 23.09.2026, Россия501 |
| EGAR выступает партнёром благотворительной акции «Чебумир» уже второй год. Это профориентационный проект, направленный на творческое и личностное развитие детей, оказавшихся в трудной жизненной ситуации. |
| Фонд «Милосердие» поможет особенным детям найти будущую профессию, благотворительный фонд социальной защиты "Милосердие"/фонд "Милосердие", 22:45, 18.09.2026, Россия173 |
| В Липецке загорается ещё один огонёк надежды для детей с ограниченными возможностями здоровья. При поддержке благотворительного фонда «Милосердие» для них запускается особенный социальный проект, который станет надёжной опорой на пороге взрослой жизни. |
| Фонд «Милосердие» помог провести цирковой фестиваль в Липецке, благотворительный фонд социальной защиты "Милосердие"/фонд "Милосердие", 14:58, 07.09.2026, Россия741 |
| В Липецке прошёл большой городской праздник - фестиваль циркового искусства, где всем желающим свои таланты показывали детские коллективы. Мероприятие стало яркой точкой социального проекта, который поддержал благотворительный фонд «Милосердие». |
| Фонд «Милосердие» вручил своим подопечным подарки к Дню знаний, благотворительный фонд социальной защиты "Милосердие"/фонд "Милосердие", 21:10, 03.09.2026, Россия222 |
| Накануне нового учебного года благотворительный фонд «Милосердие» организовал трогательные праздничные мероприятия для самых нуждающихся детей из Липецкой и Белгородской областей. Центром внимания стали воспитанники детских домов и интернатов. |
| Фонд «Милосердие» поддержал праздник тенниса для старшего поколения, благотворительный фонд социальной защиты "Милосердие"/фонд "Милосердие", 22:58, 31.08.2026, Россия324 |
| В Ельце прошел межрегиональный спортивный фестиваль «Движение объединяет сердца поколений» для любителей настольного тенниса от 40 лет и старше. Фестиваль стал финалом волонтерского проекта, который поддержал благотворительный фонд «Милосердие». |
|
|
