servidor DNS e depois redirecionam os sites alvo, como os bancos ou grandes portais.Atacar dispositivos de rede como modems, roteadores e gateways nao e algo novo no mundo da seguranca. Existem centenas de exploits e backdoors que permitem a um atacante acessar esses dispositivos remotamente, alterar a configuracao ou ter total controle sobre o equipamento se ele estiver mal configurado ou vulneravel com uma falha de programacao.Isso porque geralmente esses exploits abusam de falhas de seguranca presentes no firmware[1. Firmware e o conjunto de instrucoes operacionais programadas diretamente no hardware de um equipamento eletronico. E armazenado permanentemente num circuito integrado (chip) de memoria de hardware.] do equipamento, o que lhes permite ter acesso ao painel de administracao. Ali os criminosos podem mudar toda a configuracao do equipamento, ver a estrutura da rede conectada ao dispositivo, entre outros.No Brasil, isso tem sido usado para invadir modems e alterar os servidores DNS, que estao normalmente configurados para o provedor, para um sistema controlado pelos criminosos.Desde meados do ano passado temos presenciado muitos desses ataques no Brasil. No forum da Linha Defensiva existe um topico sobre o assunto, no qual diversos usuarios, clientes dos maiores provedores de internet no pais, relataram sofrer redirecionamentos. Cibercriminosos brasileiros comprometeram modems ADSL pelo pais, numa onde ataques regulares, silenciosos e efetivos, com o objetivo de instalar malware nas maquinas ou direcionar as vitimas para sites falsos.Como funcionam os ataquesSe um modem ADSL esta exposto na internet e usa a senha padrao, nao e dificil ele ser atacado e os servidores DNSs do equipamento trocados. Como os numeros IP sao em ordem numerica, os criminosos brasileiros estao utilizando scripts automatizados que varrem os enderecos IP, sequencialmente, buscando um equipamento vulneravel e exposto.A Linha Defensiva tem observado vitimas entre os mais diferentes provedores de internet, desde grandes ate pequenos isso nao e exclusividade de um ou de outro.Por falha ou senha fraca configurada no roteador, os servidores de DNS sao alterados. (Foto: Reproducao)Trocar a senha, no entanto, nao impede o ataque em alguns modems. Certos aparelhos possuem uma brecha que permite descobrir a senha remotamente e os criminosos brasileiros tem tirado proveito disso tambem.Logo apos ter acesso, o criminoso ira alterar os servidores DNS e a senha do equipamento. Se o usuario tentar acessar o painel de administracao do modem, nao ira conseguir. Nos casos analisados e reportados por alguns usuarios, as senhas usadas pelos criminosos geralmente tem sido dnschange, dn5ch4ng3 ou ch4ng3dn5, por exemplo.Para saber se o modem que voce usa e vulneravel, basta tentar acessar o arquivo password.cgi no modem. Se o acesso funcionar, o modem provavelmente e vulneravel, porque a senha estara revelada no codigo fonte da pagina. Um exploit especifico, tornado publico em marco de 2011, consegue explorar esse problema.Entre os modems confirmados com a falha estao o 500B e o 2640B da D-Link, mas outros fabricantes como Comtrend e Intelbras tambem tem modelos afetados. O problema existe no chipset da Broadcom, que e usado por varios fabricantes.Sintomas: como saber se fui atacado?E preciso verificar a configuracao de DNS do roteador para ter certeza, mas normalmente ha