今までも狙われてたポイントだと思うけど、これで大量捕獲できるということ。
【CRYPTO-GRAM日本語版】ドライブバイ・ファーミング(Drive-By Pharming):ITpro
攻撃者はまず,悪意のあるJavaScriptコードを含むWebページを作成する。ユーザーがこのページを閲覧すると,JavaScriptコードがユーザーの使っている家庭用ブロードバンド・ルーターにログインを試み,DNSサーバーのアドレス設定を,攻撃者の制御下にあるDNSサーバーを指すように書き換える。ユーザーがマシンを再起動すると,以後のDNS要求は攻撃者のDNSサーバーに処理される。

Leave a comment