¿Hay virus de Windows conocidos que sean capaces de falsificar ARP? Si es así, ¿qué tan extendidos están?
La falsificación de ARP es difícil de hacer a ciegas. Si el virus simplemente inicia la suplantación de ARP, no hay forma de saber cuántas computadoras pueden enviar tráfico al host infectado, y DoS el host infectado. Entonces, la mayoría de los ataques de suplantación de ARP eligen a una víctima para atacar. Un virus ciego no va a poder hacer esto de manera inteligente. También es difícil extraer valor a ciegas de este acto. Entonces, no, no es probable que uno obtenga un virus que ARP falsifique.
Pero, si el "virus" es realmente una RAT, entonces le da el control de la víctima a un usuario que puede tomar decisiones inteligentes. Pero no estoy seguro si esto cae en su definición de "virus". Hay muchas, muchas RAT de diferentes tipos que pueden infectar cualquier tipo de computadora. Entonces, en esta definición, hay muchos y están muy extendidos.
Lea otras preguntas en las etiquetas windows virus arp-spoofing