Obtendo o controle dos roteadores, os hackers conseguem inserir um código da CoinHive que minera a criptomoeda Monero durante a navegação web. Isso pode acontecer com um ataque ao equipamento do provedor do internauta, mas também com um ataque na infraestrutura do site que é acessado.
A mineração é um processo inofensivo em si, mas aumenta o consumo de energia e possivelmente a produção de calor do computador, o que pode reduzir a vida útil de certos equipamentos (especialmente notebooks ultrafinos, celular e tablets) e prejudicar o desempenho da máquina nas tarefas em execução.
Esse trabalho de processamento pode render moedas, o que cria retorno financeiro para o criminoso sem que ele próprio precise pagar pela conta de energia elétrica e pelo hardware de processamento. No caso desse ataque aos roteadores, o roteador em si - que tem um poder de processamento limitado -- não é usado na mineração. Em vez disso, o hacker se aproveita do controle sobre o tráfego de dados que passa pelo roteador para se aproveitar dos internautas.
Esses códigos costumam ser inseridos por criminosos em sites específicos para que os visitantes comecem a minerar criptomoedas sem perceber o que está acontecendo. Em outros casos, é registrado também o abuso direto do poder de processamento de servidores. Já o ataque detectado esta semana adultera os sites durante a transmissão da página. O ataque aos roteadores é mais abrangente: um roteador atacado pode alterar qualquer página acessada.
Não está claro se todas as páginas visitadas são alteradas. De acordo com a pesquisa de Simon Kenin, especialista da SpiderLabs, sabe-se ao certo que as páginas de erro (quando uma página não é encontrada, por exemplo) são "sequestradas" para que seja fornecida uma página com a mineração.
Os equipamentos da marca MikroTik foram atacados usando uma brecha corrigida desde o mês de abril, mas muitos donos ou operadores desses equipamentos não atualizaram o software para usufruir da proteção. Dessa forma, eles continuaram vulneráveis.
O caso foi elucidado por um pesquisador de segurança que usa o nome de MalwareHunterBR no Twitter, que publicou sobre esses ataques na segunda-feira (30).
Este é pelo menos o segundo ataque em grande escala contra equipamentos da MikroTik que registra atividade no Brasil este ano. O primeiro ocorreu em março. Ambos utilizaram falhas já corrigidas, o que implica em falha dos técnicos que administram esses equipamentos e não instalaram as atualizações fornecidas pelo fabricante.
O que é um roteador de internet?
Roteadores são equipamentos que guiam os pacotes de dados da internet para que eles encontrem uma "rota" e cheguem ao seu destino. Um acesso não autorizado a um roteador, dependendo do equipamento, pode permitir que o invasor consiga acessar e modificar todo o tráfego que passa por ele. Apenas dados criptografados ficam protegidos de alterações.
Um pacote de dados precisa passar por vários roteadores durante seu trajeto e todos têm potencial para interferir nos dados: o visitante de um site depende de roteadores (administrados pelo seu provedor), mas o site também depende de roteadores (administrados pelo provedor de internet do site). Por causa disso, um ataque a roteadores em qualquer uma das "pontas" da conexão tem potencial para modificar os dados trafegados.
A mineração é um processo inofensivo em si, mas aumenta o consumo de energia e possivelmente a produção de calor do computador, o que pode reduzir a vida útil de certos equipamentos (especialmente notebooks ultrafinos, celular e tablets) e prejudicar o desempenho da máquina nas tarefas em execução.
Esse trabalho de processamento pode render moedas, o que cria retorno financeiro para o criminoso sem que ele próprio precise pagar pela conta de energia elétrica e pelo hardware de processamento. No caso desse ataque aos roteadores, o roteador em si - que tem um poder de processamento limitado -- não é usado na mineração. Em vez disso, o hacker se aproveita do controle sobre o tráfego de dados que passa pelo roteador para se aproveitar dos internautas.
Esses códigos costumam ser inseridos por criminosos em sites específicos para que os visitantes comecem a minerar criptomoedas sem perceber o que está acontecendo. Em outros casos, é registrado também o abuso direto do poder de processamento de servidores. Já o ataque detectado esta semana adultera os sites durante a transmissão da página. O ataque aos roteadores é mais abrangente: um roteador atacado pode alterar qualquer página acessada.
Não está claro se todas as páginas visitadas são alteradas. De acordo com a pesquisa de Simon Kenin, especialista da SpiderLabs, sabe-se ao certo que as páginas de erro (quando uma página não é encontrada, por exemplo) são "sequestradas" para que seja fornecida uma página com a mineração.
Os equipamentos da marca MikroTik foram atacados usando uma brecha corrigida desde o mês de abril, mas muitos donos ou operadores desses equipamentos não atualizaram o software para usufruir da proteção. Dessa forma, eles continuaram vulneráveis.
O caso foi elucidado por um pesquisador de segurança que usa o nome de MalwareHunterBR no Twitter, que publicou sobre esses ataques na segunda-feira (30).
Este é pelo menos o segundo ataque em grande escala contra equipamentos da MikroTik que registra atividade no Brasil este ano. O primeiro ocorreu em março. Ambos utilizaram falhas já corrigidas, o que implica em falha dos técnicos que administram esses equipamentos e não instalaram as atualizações fornecidas pelo fabricante.
O que é um roteador de internet?
Roteadores são equipamentos que guiam os pacotes de dados da internet para que eles encontrem uma "rota" e cheguem ao seu destino. Um acesso não autorizado a um roteador, dependendo do equipamento, pode permitir que o invasor consiga acessar e modificar todo o tráfego que passa por ele. Apenas dados criptografados ficam protegidos de alterações.
Um pacote de dados precisa passar por vários roteadores durante seu trajeto e todos têm potencial para interferir nos dados: o visitante de um site depende de roteadores (administrados pelo seu provedor), mas o site também depende de roteadores (administrados pelo provedor de internet do site). Por causa disso, um ataque a roteadores em qualquer uma das "pontas" da conexão tem potencial para modificar os dados trafegados.
