Hackers atingem clientes do banco no Brasil com redirecionamentos de DNS

Hackers buscam obter credenciais de usuário através de dispositivos IoT, visando clientes do Banco do Brasil. O Radware Threat Research Center escreveu em um post no  blog que os hackers estão tentando mudar as configurações do sistema de nomes de domínio (DNS).

O agente malicioso redirecionou as solicitações de DNS de um usuário para o  site do Banco de Brasil para um site clonado, que não tinha uma conexão com o site legítimo do banco. O Itaú Unibanco , outro banco brasileiro, também teria seu site redirecionado.

Em termos de outras solicitações, o servidor funciona como um encaminhador. Como resultado, ele pode servir como um “intermediário” para mostrar aos usuários portais web falsos, em uma tentativa de coletar seus dados confidenciais.

A notícia surgiu cerca de dois anos depois que foi relatado que hackers descobriram maneiras de transformar DVRs, antenas de satélite e dispositivos de rede contra seus proprietários. Aparentemente, todos esses dispositivos oferecem um excelente lugar para fazer testes em massa de credenciais de login roubadas, de acordo com pesquisa da Akamai Technologies, Inc.

O relatório também observou que os hackers aparentemente passaram meses usando milhões de dispositivos inteligentes para ver se senhas roubadas são utilizáveis ​​em mais de um site. Esse tipo de invasão é chamado de campanha de preenchimento de credenciais.

“Quando os usuários mal-intencionados acessam o console de administração da Web desses dispositivos, eles podem comprometer os dados do dispositivo e, em alguns casos, assumir o controle da máquina”, escreveram os pesquisadores da Akamai em seu relatório.

Eles observaram que a vulnerabilidade não é nova, mas ressurgiu com a proliferação de dispositivos conectados. A Akamai disse que está trabalhando com alguns dos maiores fornecedores de dispositivos em “um plano proposto de mitigação”.