Главная » Информатизация » Информация о вредоносном программном обеспечении DNS Changer

Информация о вредоносном программном обеспечении DNS Changer

Рекомендации по предотвращению заражением DNS Changer

В сети «Интернет» появились информационные ресурсы, распространяющие модифицированную версию троянского программного обеспечения DNS Changer (далее – DNS Changer). DNS Changer заражает коммутационное оборудование (роутеры, маршрутизаторы, которые служат для доступа к сети «Интернет») используя учетную запись управления, установленную производителем, так как зачастую пользователи не меняют стандартный пароль для администраторского доступа (например логин «admin» пароль «admin»). Результатом заражения является перенаправление сетевого трафика пользователя на сервера злоумышленников, получение удаленного доступа к оборудованию и возможность его использования в качестве участника распределенных атак на другие информационные ресурсы (DDoS-атаки).
Внедрение DNS Changer в локальную сеть происходит при активации рекламного баннера, изображение которого содержит ссылку на вредоносный ресурс (источник: http://safe.cnews.ru/news/top/2016-12-20_drevnij_troyan_probudilsya_i_napal_na_domashnie). Затем загружается необходимая информация для идентификации модели оборудования, по окончании чего выполняется заражение.
Для обеспечения безопасности оборудования необходимо:

проверить учетные записи управления оборудования на предмет использования стандартных (установленных производителем оборудования) логинов/паролей. Рекомендуется установить пароль длиной не менее 8 символов, содержащий спецсимволы, цифры, заглавные и строчные буквы;
сделать резервные копии конфигурационных файлов оборудования, чтобы в случае заражения восстановить их;
при наличии обновленных прошивок оборудования на официальном сайте производителя провести установку нового программного обеспечения;
актуализировать базы средств антивирусной защиты информации, а также проводить плановые проверки всех компьютеров, подключенных к сети «Интернет» на наличие вирусов;
проводить регулярный аудит настроек сетевого оборудования на предмет внесения подозрительных изменений.

29 декабря 2016 года.

« Письмо Министерства труда и социальной защиты РФ «О запрете дарить и получать подарки» Мама, папа, я – дружная семья »