Tweet

0

Routervirus luistert uw internetverkeer af

Zlob breekt in met lijst van standaard inloggegevens

Een nieuwe versie van een oud virus tapt uw internetverkeer via de router af. Het trojaans paard Zlob probeert na het binnendringen automatisch de DNS-instellingen van het toestel te wijzigen. Hierdoor wordt het internetverkeer omgeleid naar een andere computer, in plaats van rechtstreeks naar de provider te gaan.

Het virus doet zich voor als een codec die u moet downloaden om een filmpje te bekijken. Zodra u het downloadt, nog voor de zogezegde installatie begint, installeert het zichzelf op uw pc vanwaar het de router aanvalt. Hiervoor gebruikt Zlob een lijst van de meest voorkomende gebruikersnamen en wachtwoorden van routers. Die tactiek is effectiever dan gedacht, want veel gebruikers doen zelden iets aan de standaardinstellingen.

Max OS X ook doelwit
Het is de eerste keer dat een virus zich richt op de instellingen van een router, schrijft The Washington Post. Zlob circuleert al enkele jaren maar concentreerde zich tot nu toe vooral op de DNS-instellingen van de computers zelf. Deze versie pakt het iets slimmer aan en mikt meteen ook op computers met Mac OS X.

Enkele beveiligingsbedrijven detecteren het trojaans paard ondertussen al. Toch moet u zorgen dat u eerst het virus verwijdert en daarna zelf de instellingen van uw router wijzigt. Het kan handig zijn om de DNS-instellingen van uw provider op te vragen, om te kijken of die van uw toestel daarvan afwijken.

bron: ZDNet