Senhas fracas e brechaem alguns modelos facilitam os golpes.Antivirus e firewalls nao podem detectar nem impedir o ataque.Alguns criminosos brasileiros tem preferido atacar modems e roteadores emvez de infectar diretamente o sistema operacional do internauta. Eles fazemisso por meio de uma falha de seguranca presente em alguns modelos de modemsADSL, alteram o servidor DNS e depois redirecionam os sites alvo, como osbancos ou grandes portais.Atacar dispositivos de rede como modems, roteadores e gateways nao e algonovo no mundo da seguranca. Existem centenas de exploits e backdoorsque permitem a um atacante acessar esses dispositivos remotamente, alterar aconfiguracao ou ter total controle sobre o equipamento se ele estiver malconfigurado ou vulneravel com uma falha de programacao.Isso porque geralmente esses exploits abusam de falhas de segurancapresentes no firmware[1. Firmware e o conjunto de instrucoes operacionaisprogramadas diretamente no hardware de um equipamento eletronico. E armazenadopermanentemente num circuito integrado (chip) de memoria de hardware.] doequipamento, o que lhes permite ter acesso ao painel de administracao. Ali oscriminosos podem mudar toda a configuracao do equipamento, ver a estrutura darede conectada ao dispositivo, entre outros.No Brasil, isso tem sido usado para invadir modems e alterar os servidoresDNS, que estao normalmente configurados para o provedor, para um sistemacontrolado pelos criminosos.Desde meados do ano passado temos presenciado muitos desses ataques noBrasil. No forum da Linha Defensiva existe um topicosobre o assunto, no qual diversos usuarios, clientes dos maiores provedores deinternet no pais, relataram sofrer redirecionamentos. Cibercriminososbrasileiros comprometeram modems ADSL pelo pais, numa onde ataques regulares,silenciosos e efetivos, com o objetivo de instalar malware nas maquinas oudirecionar as vitimas para sites falsos.Como funcionam os ataquesSe um modem ADSL esta exposto na internet e usa a senha padrao, nao edificil ele ser atacado e os servidores DNSs do equipamento trocados. Como os numerosIP sao em ordem numerica, os criminosos brasileiros estao utilizando scriptsautomatizados que varrem os enderecos IP, sequencialmente, buscando umequipamento vulneravel e exposto.A Linha Defensiva tem observado vitimas entre os maisdiferentes provedores de internet, desde grandes ate pequenos isso nao eexclusividade de um ou de outro.Por falha ou senha fraca configurada no roteador, osservidores de DNS sao alterados. (Foto: Reproducao)rocar a senha, no entanto, nao impede o ataque em alguns modems. Certosaparelhos possuem uma brecha que permite descobrir a senha remotamente e oscriminosos brasileiros tem tirado proveito disso tambem.Logo apos ter acesso, o criminoso ira alterar os servidores DNS e a senha doequipamento. Se o usuario tentar acessar o painel de administracao domodem, nao ira conseguir. Nos casos analisados e reportados por algunsusuarios, as senhas usadas pelos criminosos geralmente tem sido dnschange,dn5ch4ng3 ou ch4ng3dn5, por exemplo.Para saber se o modem que voce usa e vulneravel, basta tentar acessar oarquivo password.cgi no modem. Se o acesso funcionar, o modem provavelmente evulneravel, porque a senha estara revelada no codigo fonte da pagina. Um exploit especifico,tornado publico em marco de 2011, consegue explorar esse problema.Entre os modems confirmados com a falha estao o 500B e o 2640Bda D-Link, mas outros fabricantes como Comtrende Intelbras tambem tem modelos afetados. O problema existe nochipset da Broadcom, que e usado por varios fabricantes.Sintomas: como saber se fui atacado?E