Pharming en modem 2wire

[gmontes]

ok, checando en la oficina de un amigo. al teclear www.banamex.com.mx nos decia que no existia la pagina.

investigue y se supone que al descargar un script en algun correo, este ataca el modem, las tablas de ruteo y redirecciona la direccion del banco enviandonos a una pagina falsa para tomar los datos de usuario y claves asi como llaves dinamicas


entras a

http://192.168.1.254/mdc
tecleas tu password
y en el apartado : resolucion de dns verificas las tablas de ruteo.

deberian estar vacias a menos que tengas alguna modificacion propia.



aqui la informacion y la verificacion del pharming
http://www.cert.org.mx/boletin/?vulne=5534

se supone que ya fue corregido, pero una verificacion para los que tienen modem 2wire no estaria de mas.