Amazon continua a chiedere informazioni di accesso / cc tramite pagina non protetta - DNS hijack?

In base ai tuoi dettagli, qualcosa sta interferendo con le impostazioni DNS e dal momento che interessa l'intera rete è probabilmente il router. Inoltre, il fatto che il primo indirizzo DNS nel router sia qualcosa che non hai impostato indica un attacco contro il router.

I used F-Secure's router checker and it shows everything as ok

Non ho idea di cosa faccia realmente il controllo del router, ma da un breve sguardo suggerirei di cercare vari host casuali all'interno del dominio ismydnshijacked.com. Il server DNS probabilmente controllerà da dove vengono queste ricerche. Ma se questo è veramente tutto, un utente malintenzionato potrebbe configurare il proprio server DNS (e impostare il router per usarlo), che poi risolverà questi domini usando i server DNS pubblici di google. In questo caso, tutto andrà bene perché la ricerca DNS proviene da un server DNS affidabile.

Pertanto sono sicuro che questo correttore del router potrebbe facilmente essere indotto a credere che tutto sia a posto e che gli hacker siano sicuri che i loro attacchi non vengano rilevati dalle soluzioni di sicurezza conosciute.

[EDIT] Used Google's DNS servers and reset the router -all is well now but I would still love to know what the heck has been going on.

Ancora una volta questo indica un attacco contro il tuo router. Sulla base della tua descrizione il router è Asus RT-N66R che, basandosi solo su una ricerca su google, ha una brutta storia che contiene diversi possibili exploit. Sembra che siano state apportate correzioni in 06/2015 per ridurre la superficie di attacco ("Miglioramento della forza di autenticazione di accesso e problemi risolti di CSRF.") Ma c'è un firmware a partire dal 2015/11/06 che fa di nuovo correzioni in quest'area ( "Meccanismo di protezione a forza bruta modificato nella pagina di accesso del router." E diversi buffer overflow sono stati riparati).

Quindi suggerisco che il tuo router non sia nel firmware più recente dal momento che questo è stato rilasciato solo 2 settimane fa o che il dispositivo è ancora vulnerabile anche dopo le ultime correzioni. Dati i problemi che il venditore aveva in passato, questo non sarebbe stato così inaspettato.

Alcune cose da prendere in considerazione:

1. Cambia la password amministrativa del router in qualcosa di casuale. Idealmente, farlo da un computer / smartphone separato, se possibile. Non accedere al router da nessuno dei computer compromessi e non salvare la password
2. Configura il tuo router in modo che la gestione remota non sia abilitata
3. Verifica che TR-069 non sia abilitato

Aspetta e guarda se succede di nuovo.