Хакеры научились перехватывать доступ к «Госуслугам» через роутеры

Схема атаки опирается на уязвимость сетевого оборудования: роботы сканируют интернет в поисках роутеров с открытыми панелями управления и слабыми паролями. Получив доступ, преступники меняют DNS-адреса, превращая устройство в инструмент для кражи данных. Чтобы обойти предупреждения браузеров, атакующие маскируют фишинг под проблемы с сертификатами безопасности, предлагая пользователям установить «необходимый» корневой сертификат — его установка легализует поддельный сайт в системе.

Эксперты предупреждают: такая атака опаснее классического фишинга, так как происходит незаметно для пользователя. Ашот Оганесян из DLBI отмечает, что хакеры моментально меняют учетные данные, перехватывая контроль над аккаунтами. В зоне особого риска находятся сотрудники компаний, работающие удаленно: взломанный домашний роутер становится точкой входа в корпоративную сеть.

Для защиты специалисты рекомендуют сменить стандартный пароль администратора на роутере, отключить удаленное управление панелью и использовать DNS-серверы Национальной системы доменных имен. Если при попытке зайти на привычный сайт браузер выдает ошибки сертификата, а через мобильный интернет ресурс открывается корректно — это явный сигнал о том, что настройки сети были скомпрометированы.