SCOPERTA VULNERABILITÀ IN ALCUNI ROUTER KRAUN

Nei giorni scorsi (Domenica 14 Aprile) ho notato che diversi clienti lamentavano problemi con la la Linea ADSL, alcuni con connessione Telecom Alice altri con connessione Tiscali.

Casualmente ho notato che alcuni di questi clienti avevano due particolari modelli di Router KRAUN:
- KR.YL
- KR.KQ
(il problema si potrebbe verificare anche con altri modelli Kraun e/o con Router di marca differente).

In questi Router, oltre a non poter accedere ad internet (a causa di un disservizio dei provider o ad un blocco di DNS "insicuri "da parte dei provider) ho rilevato l'impossibilità di accedere alla configurazione del Router. In realtà impostando dei DNS alternativi (es. quelli di Google 8.8.8.8 e 8.8.4.4) direttamente nel PC, il problema di navigazione si risolveva, ma rimaneva quello dell'accesso alla configurazione del Router.

Inizialmente ho pensato che il cliente l'avesse cambiata di sua iniziativa, senza salvarsi la password o peggio senza accorgersene. Al terzo cliente con lo stesso problema di accesso al Router, ho capito che la cosa era più grave.

Da alcuni mesi sta circolando un particolare tipo di Virus chiamato "Virus della Polizia Postale" (ma si trova anche con altri nomi tipo "Polizia di Stato", "Guardia di Finanza",  "Polizia Penitenziaria"). Lo scopo del virus, per chi lo ha creato, è quello di estorcere 50 o 100 € (a seconda delle varianti) ai proprietari dei Computer infetti, facendo credere di pagare una "banale" multa per uno di questi reati:

• Download illegale di Musica
• Download illegale di Film
• Download di filmati erotici con minori (porno pedofilia)
• Email con contenuti terroristici

Ovviamente è una truffa e la Polizia Postale non ha bloccato il Computer... anzi la Polizia Postale non centra nulla ne con il virus ne con la "fantomatica" multa che i truffatori cercano di estorcere.