NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。ダウン時備えセカンダリも指定ルータのDNS設定を勝手に書き換えるAndroidアプリが確認された。悪意あるDNSサーバがダウンした場合も異変に気が付かれないよう、セカンダリDNSを指定していたという。Labが確認したもの。Key」など人気アプリに偽装して配布されており、誤ってインストールすると端末が接続されているネットワークの情報を外部へ送信。IDとして「admin」と25種類のパスワードを組み合わせ、ルータの管理画面に対して辞書攻撃を行っていた。同社の分析によると、今回見つかった攻撃ではTP-Link製のルーターを攻撃対象としていたと見られており、辞書攻撃が成功して侵入を許すと、プライマリDNSの設定を攻撃者の用意した悪意あるDNSサーバへと変更される。ルータのDNS情報を参照したネットワーク内の端末は、本来とは異なる通信先へアクセスするおそれがあり、フィッシングやマルウェアへの感染などの被害を受ける可能性がある。