友讯路由器 DNS 流量遭黑客劫持

过去三个月，黑客组织利用友讯科技等公司路由器固件的已知漏洞，悄悄修改路由器的 DNS 设置，在用户访问合法网站时返回会错误的 IP 地址，将其重定向到钓鱼网站，窃取登陆凭证。受影响的路由器型号包括 D-Link DSL-2640B、D-Link DSL-2740R、D-Link DSL-2780B、D-Link DSL-526B、ARG-W4 ADSL、DSLink 260E，以及 Secutech 和 TOTOLINK 路由器。安全研究人员 Troy Mursch 观察到了三波攻击，分别发生在 2018 年 12 月，2019 年 2 月初和 2019 年 3 月下旬。