O GhostDNS é uma botnet que atacou mais de 100 mil aparelhos de roteadores no Brasil para roubar logins de sites de serviços e até mesmo bancos. Por se tratar de uma ameaça nova, você pode estar em dúvida se o seu roteador foi infectado e quais outras medidas podem ser tomadas para se prevenir.
O Olhar Digital entrou em contato com a Kaspersky e conversou com o analista de segurança, Thiago Marques para esclarecer as principais dúvidas referentes a esta ameaça. A seguir, esclareça suas principais dúvidas desta ameaça:
Apenas utilizar o computador para navegar na internet não é o suficiente para saber se você foi afetado pelo problema. Para atuar, o GhostDNS altera o servidor de DNS que está nas configurações do roteador. Assim, ao acessar o painel administrativo do roteador e notar um DNS que não seja de sua operadora, Google DNS, Open DNS, Cloudflare ou outra opção que você tenha cadastrado, pode significar que o roteador foi atingido pela ameaça.
Na matéria de prevenção contra o GhostDNS, o Olhar Digital explica como você acessa o menu do roteador em que pode ser verificado o DNS configurado.
O computador mostra algum sintoma? O acesso aos sites deve continuar normal?
Estar afetado pelo GhostDNS não significa que o computador apresentará algo fora do comum. O acesso aos sites pode até mesmo continuar normal, mas as suas credenciais podem estar em xeque.
Desta forma, caso você não tenha configurado anteriormente um DNS e suspeite que tenha sido afetado pela ameaça, uma boa ideia é trocar a senha utilizada em seus principais serviços. Além disto, sempre é bom tomar outros cuidados como utilizar autenticação de dois fatores e outras opções de segurança que os serviços oferecem.
O roteador não está na lista dos modelos afetados pelo GhostDNS. Devo me preocupar?
O GhostDNS é apenas uma das novas ameaças a roteadores que está no Brasil. Entretanto, vírus para roteadores que trabalham desta mesma forma não são novos. Desta forma, mesmo que o seu roteador não esteja na lista, é necessário tomar alguns cuidados.
A mesma matéria do Olhar Digital que lhe ensina a se proteger do GhostDNS já pode servir como os primeiros passos a serem efetuados. Dentro dela, na hora de configurar o DNS, opte por alguma opção de servidor seguro, mais uma vez, é sugerido o uso do Google DNS, Open DNS ou do Cloudflare.
A outra ação principal a ser realizada, também mencionada na matéria de como se proteger contra o GhostDNS é trocar a senha de administrador do roteador. Pois, ficar com a senha pré-defnida dos roteadores facilita a entrada da ameaça.
Alguns domínios listados no GhostDNS já foram derrubados. A ameaça acabou?
Apesar de algumas empresas e provedores já estarem trabalhando e terem derrubado alguns dos endereços divulgado, a ameaça do GhostDNS e de outras ameaças deste tipo continuam. Os responsáveis por criarem as ameaças sempre atualizam a lista de sites e IPs, assim, estes sites falsos ou que captam os dados dos usuários são trocados constantemente.
Origem: Olhar Digital
Marcelo Peres
mpperes@guiadocftv.com.br
GuiadoCFTV
Avalie esta notícia, mande seus comentários e sugestões. Encontrou alguma informação incorreta ou algum erro no texto?
Importante: ‘Todos os Conteúdos divulgados decorrem de informações provenientes das fontes aqui indicadas, jamais caberá ao Guia do CFTV qualquer responsabilidade pelo seu conteúdo, veracidade e exatidão. Tudo que é divulgado é de exclusiva responsabilidade do autor e ou fonte redatora.’
Quer enviar suas notícias? Envie um e-mail para noticias@guiadocftv.com.br
