銀行のウェブサイトが偽のサイトに転送する-フォーマットされたハードドライブ-それでも転送する
概要：
銀行のWebサイトにアクセスすると、フィッシングミラーサイトに転送されます。
- これは、私のMacBookの再フォーマットを通じて持続しました。
- 別のブラウザーでも！
- 同じネットワーク上の他のコンピューターにはこの問題はないので、ルーターではないと思います。
- VPN経由で銀行のサイトにアクセスしても問題なく動作するため、ウイルスのようにも見えません。
ここで何が起こっているのでしょうか？
全文：
数週間前、私の銀行口座がハッキングされました。私は自分の銀行のWebサイトのURLを入力していたが、気付かずにミラーサイトに転送され、そこでアカウントの詳細が愚かに入力された。これはChrome=を使用していました。私は銀行に行って詐欺の申し立てを提出しましたが、他の誰もこの問題を報告していないので私のコンピュータである必要があると彼らは言った。
次の手順に従ってラップトップをフォーマットしました： http://smallbusiness.chron.com/reformat-macbook-53599.html
銀行のウェブサイトに戻りましたが、まだミラーサイトに転送されていました。 （探しているところで、URLがhttpsではなく少し異なるため、わかります）。以前はこの銀行がデジタル証明書を使用していたので、別のブラウザを試してみたので、おそらくchrome設定に保存されており、不正使用されている可能性があります（匿名のブラウジングを試しました） 、さらにSafari、さらにはダウンロードしてEpicブラウザを試してみましたが）、それでも偽サイトに転送されます！
同じルーター/ LAN上の義兄のラップトップでは、転送せずに適切な銀行のWebサイトに移動します。
しかし、VPN経由でWebサイトにアクセスしても、偽のサイトに転送されません！一体何ですか？コンピューターにウイルスはありますか？確かにそれがローカルであれば、VPNは何の違いもないでしょうか？しかし、それが銀行の終わりにあったとしても、それは私だけには起こりません！現在、オンラインのセキュリティについて混乱しており、心配しています。ここで何が起こっているのかについて誰かが何か光を当てることはできますか？
更新：
私が最初に行ったのは、ping.euから銀行のURLにpingし、186で始まるアドレスを返しました...このIPをURLバーにコピーすると、「サイトにアクセスできません。[IPアドレス]が取得されました。応答するには長すぎます」
次に、Macbookの「ネットワークユーティリティ」から同じURLにpingを実行したところ、別のIPアドレスが返されました。これをURLバーにコピーすると、chromeページに「セキュリティエラー！不正なサイトが先にあります」と表示されました。
私のDNSサーバーは192.168.0.1と表示されています-完全に正常ですか？ルーターですか？しかし、私のB-I-Lのラップトップに問題はありませんか？これは何を意味するのでしょうか？？そして、私は何をすべきですか？
別の更新：
皆さんがルーターとDNSの問題で私に与えた助けの後、私は「ミット攻撃を検出する方法」をググりました。ルーターのDNS設定を確認したところ、[これらのDNSサーバーを使用する]チェックボックスがオンになっており、ランダムな2つのIPアドレスが入力されています。フィッシングサイトはありません。
彼らは私のルーターをハッキングしたのですか？それが可能かどうかさえ知りませんでしたが、考えてみると、LANからリモートでアクセスでき、ユーザー名/パスワードはメーカーのデフォルトです。ルータをハードリセットしてから、ユーザー名/パスワードを変更するだけで十分でしょうか？
別の質問は、そもそもどうやって私のルーターにアクセスできるようになったのですか？ウイルスだった場合、私のBILもラップトップをフォーマットする必要がありますか？
症状と一致する一般的な攻撃方法の1つはDNSハイジャックです。これは、攻撃者があなたのコンピューターにあなたの銀行のWebサイト「www.mybank.com」が実際には彼らの制御下にあるサーバーであるIPにあることをあなたのコンピューターに誘導するあらゆる手段です銀行の管理下にあるIPの。これを任意のブラウザに入力すると、悪意のあるサーバーに向かい、銀行のページとよく似たページが表示され、違いを知らずにログインすることが期待されます。
VPNを使用するとルーターがバイパスされ、正しいサイトが表示される一方で、侵害されたルーターはすべてのDNSリクエストを通過させ、悪意のあるIPに置き換えられる可能性があります。また、ネットワーク上の別のデバイスがローカルルーターをDNSサーバーとして使用していないため、同じルーターベースの攻撃を受けない可能性があります。
DNSの問題かどうかを確認するには、影響を受けるコンピューターから銀行の基本的なホスト名（URLの最初の部分）にpingを実行してみて、どのIPが返されるかを確認します。次に、arin.netなどのサイトでIPの所有権を確認します。銀行や信頼できるCDNプロバイダーが所有していない場合は、DNSハイジャックが発生していることがわかります。
見つかったIPをブラウザーバーに貼り付けて何が起こるかを確認してテストすることもできますが、ブラウザーに銀行のサイトのように見えるページが表示される場合があるため、TLS証明書情報を十分に調べない限り、決定的な結果にはなりません。それが本当にあなたの銀行であることを確認してください。別の考えられる結果として、新しいサイトに悪意のあるものとしてフラグが立てられます（無効な証明書でTLS暗号化されたページを表示するような場合）。
編集：ルーターの侵害の詳細
攻撃者は、ルーターに不要な操作を強制するいくつかの方法があります。リモートでログインするだけでよく、これは、ルーターがインターネットに公開されている場合（多くの場合）、資格情報がデフォルト（多くの場合）である場合に特に簡単です。あります）。これらは両方とも常に回避する必要があります。一部のルーターには、攻撃者がパスワードをバイパスすることを可能にするファームウェアの悪用がありました。更新されたファームウェアを頻繁に探し、適用する必要があります。ブラウザベースのエクスプロイトも可能です。サイトや広告などのマルウェアがルーターのデフォルトのIP /認証情報を取得し、独自のコンピュータを使用して外部アクセス制限をバイパスし、次のようにスクリプトを変更します。 DNSサーバーを悪意のあるサーバーに設定する。
このような基本的なルーター設定ハイジャックの取り組みに対するもう1つの簡単な緩和策は、特定のDNSホストを使用するようにコンピューターを設定することでもあります。これは、由緒ある8.8.8.8（グーグルの高可用性エニーキャストベースのDNSサーバーネットワーク）などの特定のDNSホストを使用します。ルーターが100％侵害され、すべてのポート53 UDPトラフィックがリダイレクトされますが、設定などのより単純な攻撃ではこれを実行できないため、効果的にブロックされます。
DNSスプーフィングによる中間者攻撃のようです。 this のようなオンラインサービスからpingを実行して、サイトのIPアドレスを確認することをお勧めします。それをブラウザのURLバーに入力して、偽のWebサイトにリダイレクトされるかどうかを確認します。
彼らは私のルーターをハッキングしたのですか？それが可能かどうかさえ知りませんでしたが、考えてみると、LANからリモートでアクセスでき、ユーザー名/パスワードはメーカーのデフォルトです。ルータをハードリセットしてから、ユーザー名/パスワードを変更するだけで十分でしょうか？
- ルーターの最新ファームウェアをコンピューターにダウンロードします。マルウェアをスキャンします。
- ファームウェアの更新が含まれているコンピューターを除くすべてのネットワークデバイスからルーターを切断します。ルーターがUSBデバイスからのファームウェアの更新をサポートしている場合、これはさらに優れています（切断allネットワークデバイスを使用できるため）。
- ルーターを工場出荷時のデフォルトにリセットします。
- ファームウェアを更新し、admin/rootアカウントのパスワードを変更します（可能な場合は、アカウント名も変更します）。
- ネットワーク設定を再度入力し、すべてのネットワークデバイスを再接続します。
別の質問は、そもそもどうやって私のルーターにアクセスできるようになったのですか？ウイルスだった場合、私のBILもラップトップをフォーマットする必要がありますか？
多くの可能な攻撃ベクトルがありますが、おそらくルーターのファームウェアの既知の脆弱性を使用した外部の攻撃者です。ファームウェアにパッチを当てることで、このような脆弱性を修正できるはずです。これが事実である場合、私はまた、コンピューターマルウェアがこれの原因である可能性が低いことを発見します...しかし、安全面で誤解する方が良いです。該当するすべてのネットワークデバイスのマルウェアスキャンを実行する必要があります。
ルーターに外部アドレス（WAN側）へのログインまたはルーターの管理の可能性を示す設定がある場合、非常に特別なニーズがあり、不正アクセスから保護する方法を知っている場合を除き、この設定は常に無効にする必要があります。
これは、問題のある場所を絞り込むように提案するものです。 Chromeでは、シークレットウィンドウを開いてから、開発者ツールを開くことをお勧めします。ネットワークタブに切り替えます。 Chrome=に正しいURLを入力してEnterキーを押します。ネットワークタブのリクエストに間違ったURLが含まれている場合、コンピューター上の何かがURLを変更している可能性があります（さまざまなブラウザに自動的にインストールされますか？）302が返された場合、問題はマシンにありません。その場合、何かが悪意のある応答を返しています。これは、調査に集中するのに役立ちます。