conecte-se conosco

Tecnologia

Criminosos usaram falha em roteadores para roubar dados bancários

Falha ocorreu entre 8 de junho e 10 de agosto; a recomendação é atualizar o firmware e trocar a senha

Publicado

em

Cibercriminosos exploraram uma falha nos roteadores da marca D-Link para possivelmente roubar dados de clientes de bancos brasileiros, afirmou a empresa de segurança digital Radware. Segundo a empresa de proteção na web ESET, a vulnerabilidade permitiu aos golpistas manipularem o servidor DNS dos dispositivos conectados aos roteadores, redirecionando o usuário a páginas falsas do Banco do Brasil e do Itaú, prática conhecida como hijacking (sequestro, em inglês).

Os ataques aconteceram entre 8 de junho e 10 de agosto e afetaram os seguintes aparelhos: DSL-2740R, DSL-2640B, DSL-2780B, DSL-2730B e DSL-526B. Se você possui algum desses modelos, a principal recomendação é atualizar o firmware e trocar a senha de rede.

A diferença desse para outros golpes é que as páginas maliciosas usavam a mesma URL do site original. Mesmo que o usuário digitasse a URL manualmente, ele seria redirecionado para o endereço falso. Por isso, muitos clientes teriam fornecido seus dados, como número da conta e senha, sem saber.

O chefe do Laboratório de Pesquisa da ESET América Latina, Camilo Gutierrez, diz que não há um número exato de quantas pessoas foram afetadas. “De acordo com a empresa que detectou a vulnerabilidade, entre 8 de junho e 10 de agosto, um honeypot (ferramenta que detecta ataques cibernéticos) localizado na cidade de São Paulo registrou um mínimo de 500 tentativas naquela data”, afirmou.

Camilo disse ainda que é importante ressaltar que são "tentativas", e não é possível saber a quantidade de vítimas, uma vez que "…seria necessário acessar os servidores onde os invasores mantêm os dados roubados, que provavelmente estão protegidos com alguma segurança".

Como se proteger

A falha foi descoberta em 2015 e as páginas maliciosas já foram desativadas. Em comunicado, a D-Link afirmou que está investigando o problema em questão e recomendou aos seus usuários que atualizem o firmware para a versão mais recente.

Para isso, basta entrar na seção Suporte do site da marca, escolher o seu roteador, clicar em Downloads e baixar o arquivo.

Depois de entrar nas configurações do roteador (seguindo o endereço padrão, 192.168.0.1), acesse a seção de Manutenção e em atualizar o firmware. 

Também é recomendado o uso de uma senha forte para evitar que qualquer pessoa consiga invadir seu roteador. Para isso, é importante misturar letras maiúsculas com minúsculas, usar algarismos e caracteres especiais.

Via Radware e D-Link

Continuar lendo
Publicidade

Em alta

Damos valor à sua privacidade

Nós e os nossos parceiros armazenamos ou acedemos a informações dos dispositivos, tais como cookies, e processamos dados pessoais, tais como identificadores exclusivos e informações padrão enviadas pelos dispositivos, para as finalidades descritas abaixo. Poderá clicar para consentir o processamento por nossa parte e pela parte dos nossos parceiros para tais finalidades. Em alternativa, poderá clicar para recusar o consentimento, ou aceder a informações mais pormenorizadas e alterar as suas preferências antes de dar consentimento. As suas preferências serão aplicadas apenas a este website.

Cookies estritamente necessários

Estes cookies são necessários para que o website funcione e não podem ser desligados nos nossos sistemas. Normalmente, eles só são configurados em resposta a ações levadas a cabo por si e que correspondem a uma solicitação de serviços, tais como definir as suas preferências de privacidade, iniciar sessão ou preencher formulários. Pode configurar o seu navegador para bloquear ou alertá-lo(a) sobre esses cookies, mas algumas partes do website não funcionarão. Estes cookies não armazenam qualquer informação pessoal identificável.

Cookies de desempenho

Estes cookies permitem-nos contar visitas e fontes de tráfego, para que possamos medir e melhorar o desempenho do nosso website. Eles ajudam-nos a saber quais são as páginas mais e menos populares e a ver como os visitantes se movimentam pelo website. Todas as informações recolhidas por estes cookies são agregadas e, por conseguinte, anónimas. Se não permitir estes cookies, não saberemos quando visitou o nosso site.

Cookies de funcionalidade

Estes cookies permitem que o site forneça uma funcionalidade e personalização melhoradas. Podem ser estabelecidos por nós ou por fornecedores externos cujos serviços adicionámos às nossas páginas. Se não permitir estes cookies algumas destas funcionalidades, ou mesmo todas, podem não atuar corretamente.

Cookies de publicidade

Estes cookies podem ser estabelecidos através do nosso site pelos nossos parceiros de publicidade. Podem ser usados por essas empresas para construir um perfil sobre os seus interesses e mostrar-lhe anúncios relevantes em outros websites. Eles não armazenam diretamente informações pessoais, mas são baseados na identificação exclusiva do seu navegador e dispositivo de internet. Se não permitir estes cookies, terá menos publicidade direcionada.

Visite as nossas páginas de Políticas de privacidade e Termos e condições.