Em uma apresentação durante a Virus Bulletin Conference em Dallas, Fabio Assolini da Kaspersky Lab descreveu como criminosos no Brasil conseguiram comprometer 4,5 milhões de roteadores DSL por meses sem terem sido notados. Para o ataque, os criminosos primeiro usaram dois scripts Bash e um método de Cross-Site Request Forgery para mudar a senha de administrador do aparelho e mudar a entrada de DNS do roteador. O ataque CSRF também permitia que eles contornassem qualquer proteção por senha. Uma vez comprometidos, os PCs eram redirecionados para domínios de phishing especialmente criados que tinham como propósito roubar as credenciais de online banking dos usuários; os invasores configuraram 40 servidores DNS para lidar com esse redirecionamento. Esse ataque ficou limitado à grandes partes do espaço de endereços IP brasileiros.