E安全1月4日消息 安全研究人员发现一种专门面向Android手机的新型恶意软件包，并将其定名为Switcher。这种恶意软件可对受感染手机接入的任何Wi-Fi网络进行攻击，并尝试获取其所使用之域名服务器的控制权。

        根据卡巴斯基威胁研究人员Nikita Buhka发布的博文所言，通过将路由器设备的DNS替换为受攻击者控制的恶意DNS——即DNS劫持行为，这种名为Switcher的恶意软件能够启用各类针对网络的恶意攻击手段，或者阻止任何设备对网络加以使用。

        Buchka称该恶意软件“非常特别。相较于攻击Android用户，其转而选择攻击用户进行接入的Wi-Fi网络，或者更确切地说，攻击用于提供网络服务的无线路由器。”

        研究人员指出，他们已经发现了两款用于托管Switcher恶意软件的应用：其一被伪装成中文搜索引擎百度的移动客户端;其二则是一款经过精心伪装的高人气WiFi万能钥匙（WiFiMaster）应用，可用于在用户之间共享Wi-Fi网络信息。

        一旦攻击者利用手机接入Wi-Fi网络，该恶意软件（Buchka将其称为一种木马）即会利用一份预编程且包含25种默认登录名与密码的列表‘在路由器的管理员Web界面中执行密码暴力破解“。

        “如果攻击成功，该恶意软件会在路由器设置中变更DNS服务器地址，从而将受攻击Wi-Fi网络中来自各设备的全部DNS查询路由至网络犯罪分子的服务器处。”

        受害路由器将被引导至另一完全不同的互联网地址，并被迫将接入该网络的全部设备一并路由至该地址。

        该目标地址可能是欲访问网站的假冒版本，其会保存用户输入的所有密码/登录名并将其发送给攻击者，“或者其只是一个随机网站，其中包含大量弹窗广告与恶意软件等，”Buchka在博文中写道。“攻击者几乎能够完全控制……所有网络流量。”