Malware para Android ataca roteadores via smartphone

Um novo tipo de malware foi descoberto. Chamado de “Switcher”, ele se utiliza de dispositivos Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) → para hackear roteadores e então espalhar atividade maliciosa online.

De acordo com o Kaspersky SecureLabs, este é o primeiro software a atacar roteadores usando aparelhos com Android como vetores. O programa tenta acessar a interface de admin do router usando força bruta, com uma lista de senhas pré-definidas.

O malware Switcher tem feito ataques na China e se espalhado em um cliente móvel falso da Baidu, além de outro que utiliza informações de redes sem fio.

Uma vez que ele começa o ataque, o Switcher muda o endereço DNS dos servidores nas configurações de admin e desvia as queries dos dispositivos da rede wifi comprometida para servidores de cibercriminosos. A partir daí, é possível espalhar atividade maliciosa, roubos e outras atividades comprometedoras.

Para pesquisadores do SecureLabs, este assunto é importante mesmo sabendo que roteadores não acessam websites. “Infelizmente, a configuração mais comum para roteadores wifi é de utilizar as mesmas configurações DNS no roteador e nos dispositivos conectados. Assim, força-se toda a rede a utilizar o mesmo DNS falso”, explica Nikita Buchka, uma das pesquisadoras responsáveis.

A pesquisa do SecureLabs mostrou também que o servidor de comando e controle dos cibercriminosos está público. O malware já se infiltrou em quase 1300 redes wifi. “Mesmo que o malware ainda esteja restrito à China, a situação é um importante lembrete de que é necessário mudar as credenciais padrão de roteadores para garantir segurança contra possíveis ataques”, afirma Buchka.

Com informações de https://www.neowin.net/news/android-malware-attacks-your-router-through-your-smartphone