Novidade利用套件攻擊家用和Soho路由器

Trendmicro研究人員發現一個通過跨域僞造攻擊CSRF來修改DNS設置，以攻擊家用和小型辦公室用路由器的新利用套件Novidade。Novidade可以通過經過認證的web應用來攻擊受害者的移動設備或桌面應用。一旦DNS設置被修改爲惡意服務器，那麼攻擊者就可以執行域欺騙攻擊（pharming attack），重定向所有鏈接相同路由器的設備流量。 研究人員最早是2017年8月發現了Novida

>>阅读原文<<