MEW DNS-хайджекинг – что за атака и как защитить себя

Пользователи популярного сервиса криптовалютного кошелька MyEtherWallet (MEW) недавно были предупреждены о том, что в отношении них была проведена мошенническая афера. По данным MEW, хакеры смогли нарушить доступ к кошелькам пользователей, похитили криптовалюту Ether на сумму, эквивалентную от 152 до 365 тысяч долларов США.

К сожалению, для пользователей MEW, почти ничего нельзя сделать. О преступлении можно, конечно, сообщить в полицию, но шансы на возврат денег слишком малы.

Итак, как произошла атака и как вы можете защитить себя?

Как произошла атака – DNS-хайджекинг

Наверняка, вы уже знаете, что каждый компьютер, подключенный к Интернету, имеет IP-адрес – это уникальный номер, необходимый для того, чтобы данные отправлялись и поступали на тот компьютер, на который и необходимо.  Интернет использует сервис доменных имен под названием Domain Name Service (DNS), который позволяет компьютерам “искать” эти адреса при отправке информации.

DNS подобен огромной цифровой телефонной книжке, на которую ссылается каждый компьютер в Интернете во время внешних коммуникаций.

В атаке на MEW хакеры смогли взломать DNS -сервис у интернет-провайдера и изменить некоторые адреса. Когда пользователь пытается подключиться к сайту MEW, фактически он перенаправляется на фишинговый сайт. Этот ложный сайт выглядит точно так же, как и настоящий сайт MEW, но когда пользователь на нем авторизуется, то ничего не происходит.

На самом деле сайт записывает регистрационные данные пользователя, а потому хакеры могут использовать их для подключения к реальному сайту MEW и кражи криптовалюты Ether с кошельков своих жертв. «Захват» DNS длился порядка 2 часов, после чего сервис был восстановлен.

Защита от DNS-хайджекнинга

В отличие от большинства кибер-атак, DNS-хайджекинг в целом не затрагивает ваш компьютер. Потому что атака направлена на вашего интернет-провайдера, а потому на ваш компьютер не устанавливается какое-либо вредоносное программное обеспечение. Но все же существуют способы обнаружения проблемы.

Не игнорируйте предупреждения о сертификате SSL

Когда пользователи MEW впервые подключились к ложному сайту, их браузер мог показать им предупреждение о том, что сайт не является безопасным. MEW использует SSL -безопасность для подтверждения того, что их сайт является подлинным, и для шифрования пользовательских данных, чтобы хакеры не могли их перехватывать.

Ложный сайт MEW не имеет такой защиты, а потому пользователи могут быть предупреждены об этом перед тем, как они будут проходить процесс авторизации на нем. К сожалению, многие пользователи игнорируют такие сообщения, которые, на самом деле, могли бы их спасти.

Используйте VPN-сервис для защиты вашего веб-трафика

Обычно мы думаем о виртуальной частной сети ( VPN ) как о способе безопасного подключения к корпоративной сети. Впрочем, аналогичные технологии могут быть использованы и для защиты вашего домашнего компьютера.

Использование VPN, подобно тому, что реализован в новых решениях

Panda Dome

, продажи которых начнутся в России в ближайшее время, имеют встроенную защиту от DNS-хайджекинга. Мало того, что весь ваш веб-трафик будет зашифрован для предотвращения его кражи и перехвата, но еще VPN использует надежный DNS-сервер, а потому хакеры не смогут перенаправить ваш  трафик на ложные фишинговые сайты.

Для жертв MEW-хайджекинга почти нет шансов, что им вернут деньги назад. Но используя наши советы, они смогут лучше защитить себя в будущем.

Обновите вашу Интернет-защиту сегодня – скачайте бесплатную версию Panda Dome

здесь

.

Оригинал статьи:

The MEW DNS hijack hack – and how to protect yourself

Panda Security в России

+7(495)105 94 51, [email protected]

https://www.cloudav.ru

Мир сходит с ума и грянет киберапокалипсис.  Подпишись на наш Телеграм канал, чтобы узнать первым, как выжить в цифровом кошмаре!

MEW DNS-хайджекинг – что за атака и как защитить себя

Пользователи популярного сервиса криптовалютного кошелька MyEtherWallet (MEW) недавно были предупреждены о том, что в отношении них была проведена мошенническая афера. По данным MEW, хакеры смогли нарушить доступ к кошелькам пользователей, похитили криптовалюту Ether на сумму, эквивалентную от 152 до 365 тысяч долларов США.

К сожалению, для пользователей MEW, почти ничего нельзя сделать. О преступлении можно, конечно, сообщить в полицию, но шансы на возврат денег слишком малы.

Как произошла атака – DNS-хайджекинг

Наверняка, вы уже знаете, что каждый компьютер, подключенный к Интернету, имеет IP-адрес – это уникальный номер, необходимый для того, чтобы данные отправлялись и поступали на тот компьютер, на который и необходимо.  Интернет использует сервис доменных имен под названием Domain Name Service (DNS), который позволяет компьютерам “искать” эти адреса при отправке информации.

DNS подобен огромной цифровой телефонной книжке, на которую ссылается каждый компьютер в Интернете во время внешних коммуникаций.

В атаке на MEW хакеры смогли взломать DNS-сервис у интернет-провайдера и изменить некоторые адреса. Когда пользователь пытается подключиться к сайту MEW, фактически он перенаправляется на фишинговый сайт. Этот ложный сайт выглядит точно так же, как и настоящий сайт MEW, но когда пользователь на нем авторизуется, то ничего не происходит.

На самом деле сайт записывает регистрационные данные пользователя, а потому хакеры могут использовать их для подключения к реальному сайту MEW и кражи криптовалюты Ether с кошельков своих жертв.

«Захват» DNS длился порядка 2 часов, после чего сервис был восстановлен.

Защита от DNS-хайджекнинга

В отличие от большинства кибер-атак, DNS-хайджекинг в целом не затрагивает ваш компьютер. Потому что атака направлена на вашего интернет-провайдера, а потому на ваш компьютер не устанавливается какое-либо вредоносное программное обеспечение. Но все же существуют способы обнаружения проблемы.

Не игнорируйте предупреждения о сертификате SSL

Когда пользователи MEW впервые подключились к ложному сайту, их браузер мог показать им предупреждение о том, что сайт не является безопасным. MEW использует SSL-безопасность для подтверждения того, что их сайт является подлинным, и для шифрования пользовательских данных, чтобы хакеры не могли их перехватывать.

Ложный сайт MEW не имеет такой защиты, а потому пользователи могут быть предупреждены об этом перед тем, как они будут проходить процесс авторизации на нем. К сожалению, многие пользователи игнорируют такие сообщения, которые, на самом деле, могли бы их спасти.

Используйте VPN-сервис для защиты вашего веб-трафика

Обычно мы думаем о виртуальной частной сети (VPN) как о способе безопасного подключения к корпоративной сети. Впрочем, аналогичные технологии могут быть использованы и для защиты вашего домашнего компьютера.

Использование VPN, подобно тому, что реализован в новых решениях Panda Dome, продажи которых начнутся в России в ближайшее время, имеют встроенную защиту от DNS-хайджекинга. Мало того, что весь ваш веб-трафик будет зашифрован для предотвращения его кражи и перехвата, но еще VPN использует надежный DNS-сервер, а потому хакеры не смогут перенаправить ваш  трафик на ложные фишинговые сайты.

Для жертв MEW-хайджекинга почти нет шансов, что им вернут деньги назад. Но используя наши советы, они смогут лучше защитить себя в будущем.

Обновите вашу Интернет-защиту сегодня – скачайте бесплатную версию Panda Dome здесь.

Panda Security в России

 +7(495)105 94 51, [email protected]

 https://www.cloudav.ru

Данный материал является частной записью члена сообщества Club.CNews.
Редакция CNews не несет ответственности за его содержание.

4 года назад
| категории:
Безопасность: Администратору
Безопасность: Пользователю
Интернет: Интернет-ПО
Защита: Антивирусы
Защита: Восстановление
Защита: Доступ
Интернет: Браузеры

что такое кибер-угон?

Безопасность

К

• Участник TechTarget

Что такое кибер-угон?

Кибер-захват или захват компьютера — это тип атаки на безопасность сети, при которой злоумышленник получает контроль над компьютерными системами, программами и/или сетевыми коммуникациями. Широкий спектр кибератак основан на угоне в той или иной форме, и, подобно другим угонам, таким как угон самолета или захват преступниками бронированного транспортного средства, киберугон часто, но не всегда, является в высшей степени незаконным. с тяжелыми последствиями как для нападающего, так и для потерпевшего.

Существует несколько различных видов кибер-угона, среди них:

• взлом браузера
• перехват сеанса
• захват домена
• захват буфера обмена
• перехват системы доменных имен (DNS)
• Перехват интернет-протокола (IP)
• перехват страницы

Что такое взлом браузера?

Взлом браузера — это тактика, используемая хакерами и недобросовестными интернет-рекламодателями для получения контроля над веб-браузером. На практике взлом браузера чаще всего используется для перенаправления веб-трафика, изменения настроек браузера по умолчанию или принуждения жертвы к просмотру рекламы. Однако есть также случаи, когда хакеры используют взломанные браузеры для перехвата конфиденциальной информации и даже заставляют невольных жертв загружать дополнительные вредоносные программы.

В некоторых случаях жертвы добровольно загружают надстройку браузера или подключаемый модуль панели инструментов, которые связаны с возможностями захвата браузера. Однако обычно эти разработчики делают все возможное, чтобы скрыть этот факт. В других случаях хакеры могут использовать недостатки безопасности в браузерах, чтобы заставить жертв установить угонщик браузера, также известный как hijackware .

Что такое захват домена?

Когда человек или группа пытается захватить право собственности на веб-домен у его законного владельца, они пытаются захватить домен. Например, киберпреступник может отправить фальшивые запросы на перенос домена в надежде защитить доверенный домен для организации изощренных фишинговых кампаний.

С другой стороны, компания, владеющая товарным знаком, может использовать юридические угрозы, чтобы заставить владельца веб-домена передать права. Эти попытки корпоративного захвата называются обратным захватом домена .

Что такое перехват DNS?

Перехват DNS и перехват домена похожи в том, что оба являются попытками перехватить контроль над веб-доменом. Однако перехват DNS описывает захват в техническом смысле, тогда как захват домена — это захват посредством юридического принуждения или социальной инженерии.

Хакеры и киберпреступники находят перехват DNS привлекательным, поскольку, подобно взлому браузера, успешные DNS-атаки позволяют им перенаправлять трафик жертвы для получения дохода за счет рекламы, создавать клонированные веб-сайты для кражи личных данных и даже подвергать цензуре или контролировать свободный поток информации .

Хакеры могут осуществить перехват DNS несколькими способами. Например, они могут атаковать уязвимости в аппаратных и программных системах, используемых провайдерами DNS, или устанавливать на компьютер жертвы вредоносное ПО, запрограммированное на изменение настроек DNS. Хакеры могут даже прибегнуть к атакам «человек посередине» (MitM), чтобы получить контроль над установленным соединением, пока оно находится в процессе перехвата сообщений DNS — чтобы просто получить доступ к сообщениям или позволить злоумышленнику изменить их до повторная передача — или используйте спуфинг DNS для перенаправления трафика с действительных серверов на нелегитимные серверы.

DNS сопоставляет имена веб-сайтов с IP-адресами, используемыми компьютером для обнаружения веб-сайтов. DNS часто является мишенью для киберзахвата.

Что такое перехват сеанса?

Перехват сеанса — это тип захвата компьютера, при котором хакеры получают несанкционированный доступ к онлайн-учетной записи или профилю жертвы путем перехвата или взлома токенов сеанса. Токены сеанса — это файлы cookie, отправляемые с веб-сервера пользователям для проверки их личности и настроек веб-сайта. Если хакер успешно взломает токен сеанса пользователя, результаты могут варьироваться от прослушивания до внедрения вредоносных программ JavaScript.

Перехват сеанса был обычным способом атаки хакеров в начале 2000-х годов, поскольку первая версия протокола передачи гипертекста (HTTP) не была предназначена для надлежащей защиты файлов cookie. Однако в последние годы современное шифрование и более новые стандарты, такие как HTTP Secure ( HTTPS ), лучше защищают данные cookie. Улучшенная защита файлов cookie снижает вероятность перехвата сеанса, хотя и не делает его невозможным.

Что такое захват буфера обмена?

Когда вы используете свое устройство для копирования и вставки изображений, текста и другой информации, при копировании эти данные временно сохраняются в оперативной памяти (ОЗУ). Этот раздел оперативной памяти известен как буфер обмена .

Взлом буфера обмена происходит, когда хакеры заменяют содержимое буфера обмена жертвы своим собственным, часто вредоносным, содержимым. В зависимости от технических возможностей злоумышленника, захват буфера обмена может быть трудно обнаружить, и жертвы могут непреднамеренно распространять информацию, когда они вставляют информацию в веб-формы.