Мой роутер заражен? Настройки DNS затронуты

Question

Я вижу, что, когда я просматриваю свои мобильные устройства (телефоны, планшеты) в моей сети, браузер перенаправляется на вредоносное / рекламное ПО, которое говорит, что мое устройство повреждено, и я должен восстановить его, установить некоторое программное обеспечение и все такое

Я проверил настройки роутера. Оказывается, мои настройки DNS изменены. Они есть; Первичный: 128.199.85.140 и Вторичный: 8.8.8.8. Все это, пока я использую опцию "Автоматически назначенный DNS", которая дает назначенный Интернет-провайдер DNS, который теперь автоматически отключен. Даже после включения параметра "Включить автоматический назначенный DNS" параметры автоматически возвращаются к вышеупомянутым IP-адресам, отключив параметр "Включить автоматический назначенный DNS" через некоторое время.

Это DLink ADSL+Router. Вот спецификации:

Версия программного обеспечения: IM_1.00

Дата программного обеспечения: 11 июня 2010

Версия загрузчика (CFE): до 1.0.37-5.12

Answer 1

В маршрутизаторах d-link были уязвимости, связанные с DNS, когда настройки DNS можно было изменять удаленно. О них сообщалось совсем недавно, в прошлом году. Так что если ваша прошивка действительно датируется 2010 годом, то, скорее всего, она содержит эту уязвимость, и вы должны получить обновленную прошивку от D-Link.

Вот статья.