Un malware ruso llamado VPNFilter, que el FBI asegura que más de 500.000 routers han sido infectados en las últimas horas al convertir a los routers en bots que pueden ser controlados de forma externa para lanzar ataques masivos coordinados, infectar a otros, e incluso estropear el router. Al parecer, según el FBI los grupos de hackers rusos Fancy Bear y APT28 tenían como objetivo producir un colapso en las computadoras de la final de la Champion League, que se celebró el sábado en Kiev (Ucrania).
Estos son los modelos vulnerables al malware que se conocen, pero podría haber más:
- Linksys E1200
- Linksys E2500
- Linksys WRVS4400N
- Mikrotik RouterOS for Cloud Core Routers: Versions 1016, 1036, y 1072
- Netgear DGN2200
- Netgear R6400
- Netgear R7000
- Netgear R8000
- Netgear WNR1000
- Netgear WNR2000
- QNAP TS251
- QNAP TS439 Pro
- QNAP NAS devices running QTS software
- TP-Link R600VPN
Se cree que el malware penetra a través de alguna vulnerabilidad en los routers, o cuando se usan contraseñas débiles fácilmente hackeables. El FBI aconseja reiniciar todos los routers aunque no pertenezcan a las anteriores marcas, ya que un reinicio no elimina el malware pero si dificulta que pueda tomar el control del router infiltrado. También insiste en cambiar la contraseña del router.
Sigue leyendo: El FBI lanza un comunicado pidiendo reiniciar los routers a nivel mundial | Tecnología – ComputerHoy.com
