Хакеры начали красть доступ к «Госуслугам» через домашние роутеры

Специалисты сервиса разведки уязвимостей DLBI выявили новую схему взлома, с помощью которой мошенники похищают доступ к порталу «Госуслуги», социальным сетям и облачным сервисам. Злоумышленники атакуют не самих пользователей, а их роутеры — домашние и корпоративные.

Программы-роботы сканируют сети в поисках открытых веб-панелей управления роутерами. При обнаружении уязвимого устройства хакеры подбирают пароль — используют стандартные комбинации вроде «admin/admin» или словарные пароли. Получив доступ к панели управления, они меняют адрес DNS-сервера на свой собственный.

После подмены все запросы из скомпрометированной сети к «Госуслугам», соцсетям и облачным сервисам перенаправляются на фишинговые страницы, которые выглядят как настоящие сайты. Пользователь может сам набрать адрес в браузере, но попадёт на подделку. Там его попросят ввести логин, пароль и код подтверждения из СМС.

Чтобы обойти предупреждения браузеров о небезопасном соединении, мошенники размещают на фишинговой странице инструкцию: якобы проблемы связаны с отзывом зарубежных сертификатов, и нужно игнорировать уведомления или скачать «корневой сертификат Минцифры». На самом деле пользователю предлагают установить вредоносный сертификат, который легализует подмену и скрывает фишинг.

После ввода данных на фальшивом сайте хакеры меняют учётные данные жертвы, включая канал доставки одноразовых кодов, и выставляют взломанные аккаунты на продажу в даркнете.

Эксперты рекомендуют сменить стандартный пароль администратора роутера и по возможности отключить удалённый доступ к его панели управления. Также следует проверить, какие DNS-серверы прописаны в настройках устройства. Относительно простой способ защиты — использовать мобильный интернет для входа в важные госсервисы, а не домашнюю Wi-Fi-сеть. Предупреждения браузера о небезопасном соединении игнорировать нельзя.

Фото: rebrrebrixa.gosuslugi.ru