21.03.2014  Новости, Безопасность

По сообщению компании «Доктор Веб», ее специалисты исследовали вредоносную программу Trojan.Rbrute, предназначенную для взлома паролей Wi-Fi-роутеров методом перебора (brute force), а также подмены адресов DNS-серверов, указанных в настройках этих устройств. Злоумышленники используют эту вредоносную программу для распространения другого троянца, известного под именем Win32.Sector. Запустившись на инфицированном компьютере, работающем под управлением Windows, Trojan.Rbrute устанавливает соединение с удаленным сервером и ожидает от него команд, в том числе диапазона IP-адресов для выполнения сканирования. Вредоносная программа имеет функционал для подбора паролей к следующим моделям роутеров: D-Link DSL-2520U, DSL-2600U, TP-Link TD-W8901G, TD-W8901G 3.0, TD-W8901GB, TD-W8951ND, TD-W8961ND, TD-8840T, TD-8840T 2.0, TD-W8961ND, TD-8816, TD-8817 2.0, TD-8817, TD-W8151N, TD-W8101G, ZTE ZXV10 W300, ZXDSL 831CII и некоторым другим. Фактически троянец способен выполнять две команды: сканирование сети по заданному диапазону IP-адресов и перебор паролей по словарю. Эти команды не взаимосвязаны и могут выполняться троянцем по отдельности. Если по одному из опрошенных IP-адресов обнаруживается работающий роутер, Trojan.Rbrute получает оттуда Web-страницу, определяет модель устройства с использованием тега realm=" и рапортует об этом событии на управляющий сервер. Троянец также может получить команду на подбор пароля к обнаруженному роутеру по словарю – такое задание ... читать далее.