Novidade利用套件攻击家用和Soho路由器

Trendmicro研究人员发现一个通过跨域伪造攻击CSRF来修改DNS设置，以攻击家用和小型办公室用路由器的新利用套件Novidade。Novidade可以通过经过认证的web应用来攻击受害者的移动设备或桌面应用。一旦DNS设置被修改为恶意服务器，那么攻击者就可以执行域欺骗攻击（pharming attack），重定向所有链接相同路由器的设备流量。 研究人员最早是2017年8月发现了Novida

>>阅读原文<<