Злоумышленники заменяют прописанный в настройках маршрутизатора DNS-сервер для того, чтобы перехватывать трафик.