Advierten sobre una nueva amenaza para los usuarios de banda ancha

[monoswim]

Se la llama pharming inadvertido y trabaja sobre los routers y access points de los enlaces de alta velocidad

(DyN) - La mitad de los usuarios de banda ancha corren riesgo de sufrir ataques de una nueva e importante amenaza a la seguridad, denominada "pharming inadvertido", advirtió Symantec.

En los ataques tradicionales de pharming , el atacante busca redireccionar a un usuario que visita un sitio web a otro que es falso y lo anterior se puede realizar cambiando el archivo anfitrión en la computadora de la víctima o a través de la manipulación del Sistema de Nombre de Dominio (DNS).

Los ataques inadvertidos de pharming , que constituyen un nuevo tipo de amenaza, se dan cuando el usuario visita un sitio web malicioso y el atacante tiene la habilidad de cambiar los parámetros de configuración de DNS, ya sea en el router de banda ancha o en un punto de acceso inalámbrico.

Estos ataques son posibles cuando un router de banda ancha no está protegido con una contraseña o cuando un atacante puede adivinar su acceso. La mayoría de estos equipos vienen con una contraseña predeterminada muy conocida, que el usuario nuevo nunca cambia.

Cómo trabaja . Los ataques inadvertidos de pharming implican el uso de JavaScript para cambiar los parámetros de configuración del router hogareño de banda ancha del usuario.

Una vez que el usuario realiza un clic en un enlace web infectado, códigos maliciosos de JavaScript son utilizados para cambiar los parámetros de configuración del router del usuario. Así, en lo sucesivo, cada vez que el usuario navega a un sitio web, la resolución de DNS será ejecutada por el atacante.

La resolución de DNS es el proceso por el cual se determina la dirección de Internet que corresponde al nombre común de un sitio web. Esto le da al atacante discreción absoluta sobre los sitios web que la víctima visita en Internet.

Por ejemplo, el usuario puede creer que está visitando el sitio web de su banca en línea, aunque en realidad ha sido redireccionado a un sitio fraudulento cuya apariencia es idéntica a sitio real.

Una vez allí, el atacante podrá robar cualquier información que ingrese el usuario, como su nombre de usuario y contraseña de la banca electrónica.

Link permanente: http://www.lanacion.com.ar/893022

[omegafunky]

nuevas amenazas, deberian de meter a la carcel a esos &$%#$/%/&$%$ para que dejen de $#%$%&$

[nadie_ats]

Eso no es un nuevo ataque , porlomenos aqui en españa , el que no cambia de clave su router es que esta loco , es mas , yo ahora mismo podroia utilizar 12 conexiones a internet via wifi , tienen sus routers ademas de desprotegidos , encima tienen en DHCP , estan regalando internet a todo dios .

12 conexiones de banda ancha a mi disposicion en este mismo instante , y me podria conectar sin necesidad de encriptacion ni nada de nada .

La gente no sabe , pero despues pueden terminar en la carcel porque desde su conexion a internet se cometieron delitos .

Tiene suerte que yo soy buena persona y no me gustan hacer estas cosas , pero seguro que a alguno le estan robando ancho de banda y ni se dan cuenta .
En mi bloque de pisos a todos mis vecinos les adverti hace mucho desde que vi que habian muchos wifi y desprotegidos regalando internet y a todo el que se lo pone me viene a preguntar y les configuro y explico (todos deberiamos hacer lo mismo)

Los culpables son los de las compañias que ofrecen internet que no advierten de esto .

[satelitepro]

jeje y tanto, tengo una amiga que tampoco conoce bien estos temas de seguridad, pero si sabe que tiene "okupas" que le quitan parte de su conexión. A veces me dice, "EA!, he reiniciado el Router, "tós pal suelo" " (Al menos, se lo toma con sentido del humor).

De todos modos, parece ser que las empresas antivirus tienen que seguir vendiendo, por que esto no lo veo mas que una variante del Phishing, con sus matices, pero bastante similar, así que nada, ahora se crea otra "variante" que se llame "Thasking" (Me lo acabo de inventar, pero a saber...) diciendo que es super peligroso y a vender antivirus del primero que lleve el modo de contratacarlo.

Como cuando decían que habían virus para los PDA, cuando era totalmente incierto, ellos venden, la gente compra y para ello, tienen que salir modalidades nuevas de amenazas.

Un saludo.