ルーターの設定情報改ざんについてまとめてみた - piyolog

2018年2月末頃から何者かによるルーター内の設定情報が書き換えられる被害が報告されています。改ざんによりインターネットへ接続できなくなったり、マルウェア配布サイトへ誘導されたりする事象が発生し、日本国内でも3月半ばぐらいから同様の事象が報告があがっています。 ここでは関連情報をまとめます。 確認されている被害事象 (1) ルーターの設定情報が改ざんされる ルーター内部に設定されたDNS情報が改ざんされる。 DNSはプライマリ、セカンダリともに改ざんされた事例が報告されている。 (2) マルウェア配布サイトへ誘導される 改ざんされたDNSへ名前解決のクエリを要求するとマルウェアを配布するサイトのIPアドレスが返され配布サイトへ誘導される。 一部サイト（Twitter,Facebookなど）は正規のIPアドレスが返されサイトへ接続できる。 誘導先の配布サイトではマルウェアのインストールを促す

[uunfo]

デフォルトパスワードのままのルーターなら、家庭内端末から仕込んだサイトにアクセスさせればWEB管理画面はいじり放題か。／でもこれそれと違う雰囲気ある。NTTのコメントはおかしいんじゃないか。

[misomico]

無線からはルータ入れないようにしとくとちょっと安心

[Miyakey]

要確認

[linus_peanuts]

要確認だなあ

[hayao_kumamon]

パスワードがデフォルトのままのネットワークカメラを盗み見するのと同じように、ルーターの設定画面に入ってプライマリ・セカンダリDNSを書き換える訳か。

[call_me_nots]

“誘導先の配布サイトでは次のメッセージが表示される。「Facebook拡張ツールバッグを取付て安全性及び使用流暢性を向上します。」”

[mumincacao]

初期ぱすわーどがそのままってことは高確率でせぐめんとも初期設定のままだから 192.168.x.1 辺りを狙って CSRF しやすいよね・・・ （・ｘ【みかん

[underd]

あとでよむ

[tarotheripper]

個人利用のルーターのパスワードとかたぶんほぼ全てがadmin/passwordになっているよね？

[moerrari]

おかしな日本語のダイアログが出るのが特徴。

[monokuma12]

ネットワーク管理者なかせの事件

[N_T]

改竄手段と目的は結局わからず？

[peperon_brain]

完全に怪しいニポンゴ「拡張ツールバッグを取付て安全性及び使用流暢性を向上」「閲覧効果を良く体験するために」

[fake-jizo]

2018年2月末頃から何者かによるルーター内の設定情報が書き換えられる被害が報告されています。改ざんによりインターネットへ接続できなくなったり、マルウェア配布サイトへ誘導されたりする事象が発生し、日本国内 Tag

[charlestonblue]

ルータのDNSサーバーのIPを書き換えられる被害が頻発。

[adsty]

ルーター内部のDNS情報が改ざんされ、マルウェア配布サイトへ誘導されてしまう。

[takoyakimangirl]

ルーター買ったら、まずパスワード変更！

[yamuchagold]

怖い。ルータはデフォルト設定では使わない！

[s_nagano]

おおごとになっている

[amagasaki820]

この場合は「書き換え」じゃなくて、「改竄」ですよね？

[motomura-lora]

んなことあるんだ

[sical]

直しとこ

[i63320]

これとは関係ないと思うけど、最近facebook, googleがやたらログアウトされるんだけど何かあるのかな

[ukidousan]

昨日ファームウェアの更新があってまさかと思ったら別件だった

[yuki_2021]

ふーん、パスワードがデフォルトのままのルータが狙われているのかね。/DNSの書き換えらしい

[sugimo2]

「Facebook拡張ツールバッグを取付て安全性及び使用流暢性を向上します」

[cinefuk]

マルウェアの拡張子がexeではなくapkをDLさせる仕様なのに、windowsのシェア低下を感じる「現時点で報告されているのはLogitec、Buffalo、NTT東日本、NTT西日本のルータ」

[sato0427]

なんだこれ。最近ネットワークが重かったりするから調べておこう。

[yodelx]

ファームウェア更新する。プレイストア以外からのAndroidの不明なapkをインストールしない。

[aoven]

たぶん某国のサイバー攻撃かもしれないが、我が家のルーターを確認しておこうか

[tigercaffe]

スマホのNorton先生がえらい反応してると思ったら、これが原因か。家に帰ったら要確認。

[ysync]

apkか。泥は信頼できるサブストアの仕組み作るなり、セキュリティ以外無審査のストアを公式に立てれ。「提供元不明アプリのインストール可否」設定をユーザーが触らずに済むようにしないと。

[ka5me]

ファームウェアの更新以前に初期パスワードの問題なのか。

[guldeen]

「旧ソ連」エリアへダイヤルアップの国際電話が勝手に繋がる、とかも過去にはあったよね…

[longroof]

うぅっ(；´Д｀)…あの人のうちのルータに型番似てるな…久しぶりに顔出してこようかな…

[lostnamer]

見直しが必要かもしれんのでリマインドブクマ

[tanakakazu]

家のルーター、何年前に買ったか覚えてないけど相当古い。念のために新しいのに変えたほうがいいかな。

[gendou]

流暢になりそうなら用心っと…。

[hapicome]

覚えておかなきゃ

[field_combat]

家帰ったら確認しよう