一名安全研究人員上周五表示，黑客可利用D-Link調制解調器路由器中的漏洞將人們鏈接到虛假銀行網站，試圖竊取他們的登錄憑證。

據悉，該漏洞適用于過去兩年未修補的D-Link DSL-2740R、DSL-2640B、DSL-2780B、DSL-2730B和DSL-526B型號。如此處的公開內容所述，該漏洞允許攻擊者遠程更改連接的計算機用于將域名轉換為IP地址的DNS服務器。

根據安全公司Radware周五發布的一份報告稱，黑客一直利用這個漏洞讓人們試圖去訪問兩個巴西銀行網站Banco de Brasil’s 和Unibanco’s 的惡意服務器。

在這份報告中，Radware公司的研究員Pascal Geenens寫道：

在用戶完全不知道變化的意義上，攻擊是隱蔽的。劫持工作無需在用戶的瀏覽器中進行或更改URL。用戶可以使用任何瀏覽器和常規的快捷方式，他或她可以手動輸入URL，甚至可以從iPhone、iPad、安卓手機或平板電腦等移動設備上使用。用戶的請求將被發送到惡意網站而不是真正想訪問的網站，因此劫持在網關級別是有效的。

Geenens稱，Banco de Brasil網站可通過未加密和未經身份驗證的HTTP連接進行訪問，這可以防止訪問者收到重定向網站惡意的任何警告。使用更安全的HTTPS協議進行連接的人會收到瀏覽器的警告，即數字證書是自簽名的，但他們可能已被欺騙點擊選項接受它。

除了自簽名證書，該網站是一個令人信服的帶有欺騙性的真實網站。如果用戶已經登錄，則會將其站點憑據發送給廣告系列后面的黑客。欺騙站點是由托管惡意DNS服務器的相同IP地址提供的。

試圖訪問Unibanco的人被重定向到與惡意DNS服務器和假Banco de Brasil站點在同一IP地址托管的頁面。然而，該頁面實際上并沒有欺騙銀行的網站，這表明它可能是一個尚未建立的臨時登陸頁面。

在Geenens向OVH公司報告惡意DNS服務器和欺騙站點后，該公司在周五早上關閉了惡意操作。

由于惡意DNS服務器無法運行，連接到受感染D-Link設備的人可能無法使用Internet，直到他們更改路由器上的DNS服務器設置或重新配置其連接設備以使用備用DNS服務器。

據悉，這是利用路由器的最新黑客攻擊活動。今年5月，研究人員發現了可能是一種不相關的攻擊，這種攻擊感染了各種制造商生產的約50萬臺消費級路由器。

美國聯邦調查局警告稱，VPNFilter是俄羅斯黑客研發的非常先進的路由器惡意軟件。

在2016年，被稱為DNSChanger的惡意軟件導致路由器運行未修補的固件或使用弱管理密碼保護以使用惡意DNS服務器。連接的計算機將連接到虛假站點。但在這種情況下，路由器是從家中重新配置的，而不是從Internet遠程重新配置的。

防止路由器攻擊的最佳方法是確保設備運行最新的固件并使用強密碼保護。一個良好的縱深防御確保連接的每個設備使用可信DNS服務器，例如來自Cloudflare的1.1.1.1或來自谷歌的8.8.8.8.這些設置在連接設備的操作系統中進行，將覆蓋在路由器中進行的任何設置。