黑客濫用 Google 平臺鎖定路由器展開 DNS 攻擊

威客安全
BadPackets認為,相較于其它的競爭對手,GCP似乎更容易遭到濫用,只要具備Google帳號就能以瀏覽器存取Google Cloud Shell,再透過指令使用云端資源,有鑒于這些虛擬機器的短暫特質(zhì),再加上Google對于濫用檢舉的反應(yīng)并不快,皆使得這類的惡意行為難以防范。

資深安全從業(yè)者Bad Packets及網(wǎng)絡(luò)測試業(yè)者Ixia最近幾個月相繼偵測到大規(guī)模鎖定家用路由器的DNS挾持攻擊,受到波及的路由器品牌涵蓋D-Link、TOTOLINK、Secutech及ARG-W4等品牌,且相關(guān)攻擊全是利用Google Cloud Platform(GCP)的資源。

NS如同網(wǎng)絡(luò)上的電話號碼簿,可將使用者所輸入的網(wǎng)域名稱直接轉(zhuǎn)成IP位址,家用路由器上通常會有內(nèi)建的DNS伺服器,亦允許使用者指定DNS伺服器,當黑客竄改了路由器的DNS伺服器設(shè)定時,就能將使用者的流量導(dǎo)至黑客所掌控的惡意伺服器,也許是為了執(zhí)行廣告點選詐騙,更多的是進行網(wǎng)釣攻擊以竊取用戶憑證。

ad Packets率先偵測到3波的DNS挾持攻擊,它們先后出現(xiàn)在去年的12月、今年的2月,以及今年的3月,Ixia緊接著在4月發(fā)現(xiàn)新一波的路由器DNS挾持攻擊,黑客先藉由GCP開采使用者家中的路由器,把路由器中的DNS設(shè)定改為黑客所掌控的版本,并透過在OVH或GCP上所架設(shè)的惡意DNS伺服器,將使用者的流量導(dǎo)至惡意網(wǎng)站。

Iia發(fā)現(xiàn)黑客鎖定了Paypal、Gmail、Uber及Netflix等知名網(wǎng)站,以及巴西的代管服務(wù)供應(yīng)商與巴西金融組織,以惡意DNS伺服器將受害者導(dǎo)至假冒的上述網(wǎng)站并騙取使用者的登入憑證,這些偽造的網(wǎng)站在外觀上與正牌網(wǎng)站一模一樣,但卻采用未加密的HTTP傳輸協(xié)定。

BadPackets認為,相較于其它的競爭對手,GCP似乎更容易遭到濫用,只要具備Google帳號就能以瀏覽器存取Google Cloud Shell,再透過指令使用云端資源,有鑒于這些虛擬機器的短暫特質(zhì),再加上Google對于濫用檢舉的反應(yīng)并不快,皆使得這類的惡意行為難以防范。

不過,Gogle回應(yīng)了Ars Technica的詢問,表示正在建立可辨識任何新興威脅的規(guī)則,也會偵測并移除那些違反Google服務(wù)條款的帳號,或是暫時關(guān)閉有疑慮的帳號。

安全研究員則建議使用者應(yīng)定期更新路由器韌體,或是檢查路由器上的DNS設(shè)定是否曾被竄改。

THEEND

最新評論(評論僅代表用戶觀點)

更多
暫無評論