Лаборатория Касперского сообщает по появлении нового Эксплойт-пака, который случайно обнаружил французский исследователь разнообразной malware под ником Kafeine.
Согласно его данным, эксплойт-пак пытается подцепиться к настройкам роутера и, если ему это удаётся, то подменяет адреса DNS-серверов. Причём делает это очень хитро — основным ставить вредоносный, а вторичным — публичный ДНС-сервер Google (8.8.8.8 или 8.8.4.4). Поэтому факт взлома роутера и изменения параметров конфигурации пользователь может не замечать долгое время. При этом часть его запросов перенаправляется на фейковые сайты, содержащие браузерные эксплойты и прочую заразу.
На текущий момент Эксплойт-пак умеет работать со следующими моделями маршрутизаторов:  Читать далее →