Siga o Olhar Digital no Google Discover
O GhostDNS é uma botnet que atacou mais de 100 mil aparelhos de roteadores no Brasil para roubar logins de sites de serviços e até mesmo bancos. Por se tratar de uma ameaça nova, você pode estar em dúvida se o seu roteador foi infectado e quais outras medidas podem ser tomadas para se prevenir.
Ofertas
Por: R$ 19,90
Por: R$ 819,00
Por: R$ 22,90
Por: R$ 2.240,00
Por: R$ 1.998,89
Por: R$ 2.498,89
Por: R$ 404,90
Por: R$ 129,90
Por: R$ 412,69
Por: R$ 593,00
Por: R$ 3.598,94
Por: R$ 469,00
Por: R$ 5.610,00
Por: R$ 499,00
Por: R$ 379,00
Por: R$ 1.616,02
Por: R$ 179,90
Por: R$ 2.759,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 399,00
Por: R$ 132,00
Por: R$ 473,00
O Olhar Digital entrou em contato com a Kaspersky e conversou com o analista de segurança, Thiago Marques para esclarecer as principais dúvidas referentes a esta ameaça. A seguir, esclareça suas principais dúvidas desta ameaça:
Como saber se o roteador está infectado?
Apenas utilizar o computador para navegar na internet não é o suficiente para saber se você foi afetado pelo problema. Para atuar, o GhostDNS altera o servidor de DNS que está nas configurações do roteador. Assim, ao acessar o painel administrativo do roteador e notar um DNS que não seja de sua operadora, Google DNS, Open DNS, Cloudflare ou outra opção que você tenha cadastrado, pode significar que o roteador foi atingido pela ameaça.
Na matéria de prevenção contra o GhostDNS, o Olhar Digital explica como você acessa o menu do roteador em que pode ser verificado o DNS configurado.
O computador mostra algum sintoma? O acesso aos sites deve continuar normal?
Estar afetado pelo GhostDNS não significa que o computador apresentará algo fora do comum. O acesso aos sites pode até mesmo continuar normal, mas as suas credenciais podem estar em xeque.
Desta forma, caso você não tenha configurado anteriormente um DNS e suspeite que tenha sido afetado pela ameaça, uma boa ideia é trocar a senha utilizada em seus principais serviços. Além disto, sempre é bom tomar outros cuidados como utilizar autenticação de dois fatores e outras opções de segurança que os serviços oferecem.
O roteador não está na lista dos modelos afetados pelo GhostDNS. Devo me preocupar?
O GhostDNS é apenas uma das novas ameaças a roteadores que está no Brasil. Entretanto, vírus para roteadores que trabalham desta mesma forma não são novos. Desta forma, mesmo que o seu roteador não esteja na lista, é necessário tomar alguns cuidados.
A mesma matéria do Olhar Digital que lhe ensina a se proteger do GhostDNS já pode servir como os primeiros passos a serem efetuados. Dentro dela, na hora de configurar o DNS, opte por alguma opção de servidor seguro, mais uma vez, é sugerido o uso do Google DNS, Open DNS ou do Cloudflare.
A outra ação principal a ser realizada, também mencionada na matéria de como se proteger contra o GhostDNS é trocar a senha de administrador do roteador. Pois, ficar com a senha pré-defnida dos roteadores facilita a entrada da ameaça.
Alguns domínios listados no GhostDNS já foram derrubados. A ameaça acabou?
Apesar de algumas empresas e provedores já estarem trabalhando e terem derrubado alguns dos endereços divulgado, a ameaça do GhostDNS e de outras ameaças deste tipo continuam. Os responsáveis por criarem as ameaças sempre atualizam a lista de sites e IPs, assim, estes sites falsos ou que captam os dados dos usuários são trocados constantemente.
Tags: