行動裝置成為駭客攻擊路由器跳板?台灣為全球第一名...

行動裝置成為駭客攻擊家用路由器跳板?

台灣為全球受害國家第一名

【2016 年 4 月 15日 台北訊】趨勢科技研究團隊發現最新一波透過感染行動裝置進一步取得家用路由器控制權的駭客攻擊事件。駭客透過感染某些亞洲及俄羅斯的網站進行散播，一旦行動裝置瀏覽這些帶有JavaScript的惡意網站。透過行動裝置會啟動JavaScript來下載一個名為JS_JITON的JavaScript。此惡意JavaScript 可以讓網路駭客攻擊家用路由器的漏洞，藉以變更DNS，將瀏覽特定網站的使用者重新導到惡意網頁，進一步讓網路駭客取得受害者的網路憑證，例如密碼和PIN碼，更甚者可以在遠端使用管理者權限發送任何指令到家用路由器上。


目前已知JS-JITON 僅在使用者使用ZTE路由器的時候攻擊其漏洞。根據趨勢科技主動式雲端截毒服務Smart Protection Network資料，受影響最大的國家是台灣、日本、中國、美國和法國，台灣受影響使用者佔全球27.41%。






圖說：台灣受JS_JITON惡意程式影響最大



此外，值得注意的是，趨勢科技研究人員從在合法網站上的混淆過惡意JavaScript程式碼中發現，其有提到除了ZTE之外的知名路由器品牌D-LINK及TP-LINK，有可能成為攻擊的目標，使用者也須提高警覺。



在物聯網時代，使用者容易忽略更新連網設備韌體的重要性。趨勢科技資深技術顧問簡勝財建議，使用者需要了解這些智慧連網設備如何運作及會收集那些個人機密身份資料，定期檢查並更新韌體（如路由器）程式及避免使用設備出廠時預設的帳號密碼，可降低自身的資料遭竊的風險。



趨勢科技資安解決方案，包含趨勢科技PC-cillin雲端版、Smart Protection Suites和Worry-Free Pro可以封鎖相關惡意網址和偵測惡意檔案，保護使用者和企業免於此類威脅。行動裝置也可以安裝免費的趨勢科技「安全達人」免費行動防護App( Android /iOS)進一步封鎖此次攻擊中含有惡意程式的網址。



詳細事件說明，請參考趨勢科技部落格：http://blog.trendmicro.com.tw/?p=17419





###

關於趨勢科技
趨勢科技為資訊安全軟體全球領導廠商，致力創造一個安全的資訊交換世界。憑著 27 年的經驗，我們的解決方案能為消費者、企業及政府機構提供多層式資料安全防護，涵蓋行動裝置、端點、閘道、伺服器以及雲端。趨勢科技是智慧型資訊防護的動力，擁有創新的防護技術，不僅容易部署與管理，而且更能隨著不斷變化的生態體系而演進。我們所有解決方案皆以趨勢科技 Smart Protection Network™ 雲端基礎架構的全球威脅情報為後盾，更有全球 1,200 多位威脅專家在背後支援。如需更多資訊，請至：http://www.trendmicro.tw/