「ファーミング」攻撃の脅威が現実に――メール閲覧だけでルータ設定を変更 - ITmedia エンタープライズ

DNS設定を変えてしまって、偽ページに接続するように誘導するファーミング攻撃が現実のものに。

ドライブバイ・ファーミングはSymantecが1年近く前に理論上の攻撃手段として紹介していた。Webページや電子メールに組み込まれた悪質なHTMLやJavaScriptを参照しただけで、被害者のブロードバンドルータのDNS設定が変更され、以後すべてのDNSリクエストが攻撃者のDNSサーバを経由する状態になる。つまり、被害者のインターネット接続は実質的に、攻撃者にコントロールされることになる。

デフォルトパスワードがなしとか、初期値ってのはすぐに変えたほうがよいですよ！本当に・・・

これを皮切りに、今後もさらなる攻撃が発生するとSymantecは予想する。防止策として、ルータのデフォルトのパスワードを変更するとともに、常に信頼できるWebサイトを使い、メールなどで送られてきたリンクをクリックするのは、たとえそれが知人から届いたものであっても注意した方がいいと助言。

---