APT28 綁架 SOHO 路由器實施 DNS 挾持，利用 AiTM 基礎設施進行網釣攻擊

駭客組織 APT28 透過入侵家用路由器，利用 DNS 挾持技術將用戶的網路流量強制導向他們控制的 AiTM 釣魚伺服器。這種手法能無縫攔截並竊取用戶輸入的帳號密碼，甚至能動態修改網頁內容以騙取更多敏感資訊。一般民眾難以察覺路由器被入侵，往往在輸入密碼後才驚覺上當。建議民眾定期更新路由器韌體，並啟用路由器內建的防火牆功能，避免使用預設密碼。若發現網路連線異常或網頁內容被篡改，應立即斷網並聯繫專業人員處理。