По информации, опубликованной в газете «Известия» со ссылкой на специалистов в области кибербезопасности, злоумышленники начали атаковать как домашние, так и корпоративные роутеры. Их цель — перенаправление пользователей на поддельные версии популярных ресурсов, таких как «Госуслуги», социальные сети и облачные платформы.

Эксперты пояснили, что программы-роботы активно сканируют сети провайдеров и компаний в поисках доступных веб-интерфейсов роутеров. Доступ, как правило, получают, используя стандартные или слабо защищённые пароли, после чего производят замену DNS-сервера устройства.

При вводе учетных данных и кода из СМС на фальшивой странице злоумышленники получают доступ к личным аккаунтам жертвы. Для прикрытия своей активности они могут предложить установить вредоносный сертификат, который маскируется под сертификат Минцифры.

Специалисты настоятельно советуют пользователям проверить настройки DNS и параметры удаленного доступа на своих роутерах, обновить их программное обеспечение, изменить административные пароли на более сложные.

Следует также избегать установки сертификатов Минцифры с ненадежных источников и обращать внимание на предупреждения браузера.