Um ataque, que esta em andamento, tenta enganar usuários para que eles visitem sites com código malicioso que tenta mudar, de forma furtiva, as configurações de dns do roteador local da vítima.
Quando o ataque é bem sucedido, os roteadores são reconfigurados para utilizar servidores dns alternativos que redirecionam as vítimas para páginas de phishing quando elas tenta abrir sites de bancos, informou Fabio Assolini, um pesquisador de segurança do Kaspersky Lab em um post no seu blog.
O ataque começa com emails que dizem ao recipiente que ele esta sendo traído e pede que ele clique em um link. O link leva a um site com conteúdo adulto que força o navegador a carregar urls criadas especificamente para o esquema.
Estas urls apontam para um ips de rede local utilizados por vários roteadores comuns e contem as credenciais padrão como admin:admin, root:root e admin:gvt12345. Elas são criadas especialmente para mudar os 
servdores dns via um script chamado dnscfg.cgi que é parte da interface de administração de alguns roteadores e modems adsl de alguns provedores brasileiros ( em especial a GVT pelo que parece ).
“Nós descobrimos que criminosos brasileiros estão usando 5 domínios e 9 servidores dns, todos eles hospedando páginas de phising dos principais bancos brasileiros”, disse Assolini.
Esta tática funciona apenas contra quem tem seus roteadores com senha padrão ( embora alguns routers tenham bugs que possam permitir o acesso a troca de dns).
Mas você pode estar pensando “Alguem realmente clica em um email deste tipo? E não muda suas senhas padrão ?
Sim, aparentemente alguns milhares de usuários( o ataque conseguiu 3,300 cliques em 3 dias ) fazem isto, seja por falta de conhecimento ou a curiosidade/preocupação que realmente possa estar sendo traído.
