Kompromitteret Fullrate DSL?

[Niels P Sønderskov]

Jeg læste for nylig om mange kompromitterede dsl-modems og har selv
fundet en artikel her:
http://nakedsecurity.sophos.com/2012/10/01/hacked-routers-brazil-vb2012/

For lidt siden fik jeg selv en fejlbesked, som ser mistænkelig ud. Der
er to link, hvoraf det første afvikler noget java og det andet henviser
til en (falsk) zyxel-adresse .com.tw

Angreb skulle foregå ved at der henvises til falske DNS. Indtil videre
er adresserne på min maskine ok. Jeg har ikke set på selve ruteren i årevis.

Fullrate holder weekend nu, så jeg ville lige høre om nogen her (hvis
der er nogen;) kender til angreb?

[Niels P Sønderskov]

Post by Niels P Sønderskov
Jeg læste for nylig om mange kompromitterede dsl-modems og har selv
http://nakedsecurity.sophos.com/2012/10/01/hacked-routers-brazil-vb2012/
For lidt siden fik jeg selv en fejlbesked, som ser mistænkelig ud. Der
er to link, hvoraf det første afvikler noget java og det andet henviser
til en (falsk) zyxel-adresse .com.tw
Angreb skulle foregå ved at der henvises til falske DNS. Indtil videre
er adresserne på min maskine ok. Jeg har ikke set på selve ruteren i årevis.
Fullrate holder weekend nu, så jeg ville lige høre om nogen her (hvis
der er nogen;) kender til angreb?

Og teksten var:

No DSL connection

Your router has not established a DSL connection to your local exchange.
The DSL light on the router will blink while it is trying to connect,
and stay on if it connects successfully.

After checking for common connection problems, click here to recheck the
connection status.If the router still cannot connect, contact your ISP
for technical assistance.

[Jens G]

On Fri, 21 Mar 2014 18:21:59 +0100, Niels P Sønderskov

Post by Niels P Sønderskov
For lidt siden fik jeg selv en fejlbesked, som ser mistænkelig ud. Der
er to link, hvoraf det første afvikler noget java og det andet henviser
til en (falsk) zyxel-adresse .com.tw

Zyxel er jo et Taiwan firma, så zyxel.com.tw vil være god nok.

[Niels P Sønderskov]

Post by Jens G
On Fri, 21 Mar 2014 18:21:59 +0100, Niels P Sønderskov

Post by Niels P Sønderskov
For lidt siden fik jeg selv en fejlbesked, som ser mistænkelig ud. Der
er to link, hvoraf det første afvikler noget java og det andet henviser
til en (falsk) zyxel-adresse .com.tw

Zyxel er jo et Taiwan firma, så zyxel.com.tw vil være god nok.

Tak Jens, Fullrate siger det samme. Jeg havde tjekket på Zyxels side,
hvor Taiwan hedder zyxel.com/tw.