A principios de esta semana, el equipo de seguridad de Cisco reveló un malware desarrollado en Rusia llamado VPNFilter que comprometió al menos 500,000 enrutadores construidos por Linksys, MikroTik, NETGEAR y TP-Link, así como dispositivos de almacenamiento conectados a la red fabricados por QNAP. Además de las protecciones contra amenazas implementadas por Cisco, el Buró Federal de Investigaciones (FBI) también lanzó un aviso público para que los usuarios de los dispositivos de red afectados reinicien los enrutadores a fin de destruir el malware.
Según Cisco, el malware está diseñado para robar credenciales de sitios web que pasan a través de los enrutadores e inutilizar las pequeñas oficinas infectadas y los dispositivos de la oficina en casa. El FBI también dijo que actualmente es difícil detectar la actividad de la red del malware ya que usa encriptación y redes mal atribuibles.
Relacionada: Diferencias entre IPv4 y IPv6 | Explicación
Los modelos de enrutadores afectados por VPNFilter incluyen:
- Linksys E1200
- Linksys E2500
- Linksys WRVS4400N
- Mikrotik RouterOS para enrutadores Cloud Core: versiones 1016, 1036 y 1072
- Netgear DGN2200
- Netgear R6400
- Netgear R7000
- Netgear R8000
- Netgear WNR1000
- Netgear WNR2000
- QNAP TS251
- QNAP TS439 Pro
- Otros dispositivos QNAP NAS que ejecutan el software QTS
- TP-Link R600VPN
Además de reiniciar el sistema, el FBI también recomienda a los propietarios de los enrutadores afectados que desactiven la configuración de administración remota en sus dispositivos, utilicen contraseñas seguras para seguridad, activen el cifrado, si está disponible, y actualicen los dispositivos a las versiones de firmware más recientes.
Recomendación: Curso Gratis de Redes Informáticas Teoría y practica
Fuente: FBI a través de Ars Technica
