По данным специалистов, специальные программы автоматически сканируют сети компаний и домашних провайдеров в поисках открытых панелей управления роутерами. Если такая панель доступна из интернета, злоумышленники пытаются войти с помощью стандартных паролей и словарей.

Получив контроль над устройством, они меняют адрес DNS-сервера. После этого запросы пользователей к Госуслугам и другим популярным сервисам перенаправляются на поддельные страницы. Там человека просят ввести логин, пароль и код из СМС.

Дополнительную опасность создаёт предложение установить якобы корневой сертификат Минцифры. На самом деле, по данным DLBI, пользователю предлагают сертификат злоумышленников. Его установка позволяет скрыть подмену соединения и облегчает кражу данных.

Основатель DLBI Ашот Оганесян отметил, что такая атака может проходить автоматически и оставаться незаметной для пользователя. После получения данных мошенники меняют учетные данные, в том числе канал доставки одноразовых кодов, а затем продают доступ к аккаунтам.

Для защиты специалисты советуют установить уникальный пароль на панель управления роутером и по возможности отключить доступ к ней из интернета. Также рекомендуется проверять настройки DNS и не устанавливать неизвестные корневые сертификаты.