Dois dispositivos infectados na mesma rede - quais os riscos? [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 23/04/2021 - 21:54h

Aqui em casa tenho os seguintes dispositivos conectados no mesmo roteador:

- Um smartphone android (wifi) - [INFECTADO]
- Um desktop Dell Optiplex com Windows 10 instalado (cabo) - [INFECTADO]
- Meu PC desktop com Ubuntu 20.04 e Windows 10 em dual boot (wifi) - [100% LIMPO]
- Meu smartphone android (wifi) - [LIMPO]

A história é a seguinte: dois desses dispositos muito provalvelmente possuem algum tipo de malware. Infelizmente eu não posso mecher neles por eles não serem meus (vontade de instalar um Linux Mint naquele Dell!!!). Tenho absoluta certeza de que há algum tipo de vírus em ambos os dispositivos pelo fato da dona ser uma pessoa descuidada que sai baixando qualquer porqueira que vê na internet.

Outra coisa chata que devo destacar nisso tudo é a porcaria do roteador. Eu não tenho direito de alterar as configuração do mesmo pelo fato dele ser propriedade do meu provedor de internet. Não posso abrir sua página de configuração para checar o DNS, pois lá pede uma senha que só os funcionários do provedor possuem.

Agora as minhas dúvidas em relação a tudo isso: Pode algum malware em algum desses dois dipositivos realizarem um envenenamento do roteador a fim de interceptar todo o trafego da rede? É possível que um vírus em um desses dois dispositivos infecte os outros aparelhos "saúdaveis" na mesma rede? Quais os riscos disso para uma pessoa que faz muitas transações financeiras por um dispositivo não infectado na mesma rede de um dispositivo infectado? Eu estou paranoíco? Deveria mesmo me importar com isso?

Rand0m
(usa Arch Linux)

Enviado em 24/04/2021 - 11:14h

Já tentou ligar pra tua provedora se passando por funcionário? Não é exatamente correto, mas pode funcionar, hue.



Sim.



Sim, e ransomalwares que normalmente fazem isso.



Creio que não tenham tantos riscos, a não ser que o roteador realmente esteja infectado, mas acho que isso não é algo tão comum. Also, tu pode se proteger disso simplesmente usando uma VPN.



50%



Sim, com segurança não se brinca.

leandropscardua
(usa Ubuntu)

Enviado em 24/04/2021 - 12:37h

Se colocar o modelo do roteador e o nome da operadora muito provavelmente vai achar uma senha padrão no google.

removido
(usa Nenhuma)

Enviado em 24/04/2021 - 17:16h

Andou lendo muito o livro A Arte de Enganar do Kevin Mitnick? rsrsrs

Rand0m
(usa Arch Linux)

Enviado em 24/04/2021 - 20:56h

Hue, pior que não, mas eu pensei no Kevin Mitnick mesmo.

cizordj
(usa Debian)

Enviado em 26/04/2021 - 11:56h

Olhei no seu perfil e não descobri da onde você é, eu posso te passar a senha se for do mesmo provedor que o meu

removido
(usa Nenhuma)

Enviado em 26/04/2021 - 17:36h

Dei uma olhada também no seu perfil. Você é do sul, não é mesmo? Eu não sou do sul. O meu provedor atende poucas cidades no estado onde eu moro.

Vou vasculhar na internet para ver se eu encontro a senha do roteador. Se eu não encontrar, vou usar algumas artimanhas Mitnick para tentar conseguir.
E se nada disso funcionar, vou tentar descobrir a versão do firmware daquela coisa e procurar um exploit pela internet.

removido
(usa Nenhuma)

Enviado em 26/04/2021 - 17:41h

Encontrei perguntas similares a respeito do assunto (em inglês):

-> can an infected device infect other devices in the same network ?
https://www.reddit.com/r/antivirus/comments/hil2wu/can_an_infected_device_infect_other_devices_in/

-> How a computer can infect others devices on the same network?
https://security.stackexchange.com/questions/206230/how-a-computer-can-infect-others-devices-on-the-...

-> Is it possible to get malware from a infected computer on the same wifi?
https://www.quora.com/Is-it-possible-to-get-malware-from-a-infected-computer-on-the-same-wifi

Bom, então nesse caso eu acho que vou fechar o tópico.

Se alguém pesquisar em português sobre isso provavelmente vai passar por aqui e consequentemente vai clicar nos links que eu indiquei logo acima.