Aanvallers hebben deze week kwaadaardige code op de website van één van de populaire kranten in Brazilië geplaatst, die via een brute force-aanval op de DSL-router van bezoekers probeerde in te breken. Via een iframe op de website van Estadao probeerden aanvallers beheerderstoegang te krijgen.

Het script gebruikte standaard gebruikersnamen zoals root en admin, alsmede verschillende standaard wachtwoorden. In het geval de inlogpogingen succesvol waren werden de DNS-instellingen gewijzigd, zo meldt beveiligingsbedrijf Sucuri. "We hebben het vaak over besmette webservers en drive-by downloads, maar hebben het zelden over de andere kwaadaardige activiteiten die aanvallers kunnen uitvoeren. Dit is slechts één voorbeeld van de vele mogelijkheden die crackers hebben", zegt analist Fioravante Souza.

Hij adviseert gebruikers om hun standaard gebruikersnaam- en wachtwoordconfiguratie aan te passen. Onlangs waarschuwde anti-virusbedrijf Kaspersky Lab nog voor een aanval waarbij via een combinatie van e-mail, social engineering en een kwaadaardig script werd geprobeerd om de DNS-instellingen van de router te wijzigen. In dit geval zorgden de aanpassingen ervoor dat getroffen gebruikers bij het bezoeken van hun bank naar een website werden doorgestuurd die van de criminelen achter de aanval was.