El FBI lanza una alerta mundial: hay que reiniciar los routers

[Fl0ppy]

https://elpais.com/tecnologia/2018/05/28/actualidad/1527511542_736752.html

Detectado un malware que registra la información de los usuarios

Una alerta sin precedentes y con un alcance que puede considerarse masivo: el FBI ha detectado un ataque de hackers proveniente de Rusia mediante el cual se introduciría un malware que se ‘apropiaría’ del router doméstico. Las autoridades estadounidenses han identificado este malware como VPNFilter y, como apuntamos, tomaría el control de nuestro router para propagar ataques mundiales coordinados, y por descontado, registrar toda la actividad en la red de los dispositivos conectados. La gravedad de este ataque es tal, que los hackers podrían anular por completo la conexión a internet en zonas enteras y lo que resulta más preocupante, llevar a cabo ataques masivos a objetivos determinados.

Todavía no se conoce el alcance de este ataque, pero se estima que estarían afectados más de medio millón de routers domésticos en todo el planeta, y dada la configuración en red de este tipo de ataques, es de suponer que ese número se dispare exponencialmente por minutos. El funcionamiento es el siguiente: un router afectado por VPNFinder se queda en modo aletargado a la espera de recibir instrucciones de cara a llevar a cabo un ataque coordinado contra un objetivo determinado por los hackers. Entre tanto, registraría toda la información proveniente de nuestra actividad en la red (sí, contraseñas también), y los investigadores que han identificado el hack han comprobado la existencia de un ‘botón letal’ mediante el cual los atacantes podrían inutilizar definitivamente el dispositivo.

En una acción coordinada a gran escala, VPNFinder podría inutilizar la conexión a internet en barrios o ciudades enteras, dada la gran cantidad de marcas afectadas. El FBI ha enumerado en un listado los equipos afectados, pero ha avanzado que ello no quiere decir que aquellos que no aparezcan en la lista no estén afectados o sean susceptibles de ello. En este listado encontramos fabricantes como Netgear, TP-Link o Linksys, aunque como apuntamos, los fabricantes afectados podrían ser muchos más. ¿Qué hacer en cualquier caso? Las autoridades recomiendan llevar a cabo algo muy simple: reiniciar el router (desenchufar y volverlo a enchufar); con este paso se inutilizaría el malware en la mayoría de los casos, aunque tampoco hay garantías de ello.

Los expertos de Cisco, la firma que habría detectado en primera instancia el ataque, van más allá en sus recomendaciones: restablecer el dispositivo a la configuración de fábrica para asegurarse de que no queda rastro del malware. Esta medida es más definitiva, pero es poco recomendable para todos aquellos que no cuenten con un elevado conocimiento en este tipo de equipos, ya que nos obligará después de volver a configurar el router internamente (la gran mayoría de los routers los entrega el proveedor de internet y vienen configurados de fábrica). Una medida adicional y que siempre resulta recomendable: cambiar la contraseña del panel de control que da acceso al router. Los expertos recomiendan, asimismo, asegurarse de que el router lleva ya la última versión del firmware (cabe esperar que los fabricantes se han puesto manos a la obra para atajar el problema).

Expertos consultados por EL PAÍS califican la recomendación de reiniciar el router como “desesperada” pero la medida no soluciona el problema de fondo: “reiniciar un router puede hacer que se vuelva a un estado previo al de su infección, pero no lo protege contra una nueva”, explica Fernando Suárez, vicepresidente del Consejo General de Colegios de Ingeniería Informática. El router es siempre un dispositivo “más vulnerable”, según este experto, ya que suele comercializarse con la configuración de fábrica “y en entornos pequeños no están protegidos con herramientas como antivirus”.

[paddddd]

Y ese supuesto malware ruso ¿Es mejor o peor que el que utiliza el propio FBI para espiarnos y a saber que mas?. Porque nu se... puestos a que me den por culo, lo mismo prefiero que lo hagan los rusos que los americanos.   

[GAT0QSECOMIO]

Y ese supuesto malware ruso ¿Es mejor o peor que el que utiliza el propio FBI para espiarnos y a saber que mas?. Porque nu se... puestos a que me den por culo, lo mismo prefiero que lo hagan los rusos que los americanos.   

pfff no se yo, con todo el respeto señor paddddd, le doy un ejemplo que me dijo un amigo una vez con los moviles, se decía por aquella época que la radiación del aparato dejaba "las bolas" en mal estado si te lo guardabas en el bolsillo del pantalon, sin embargo, yo (como era invierno) me lo solia poner en el bolsillo de pecho de la chaqueta "cerca del corazón" así que se concluyó que NO sabíamos que era peor o mejor XD

[paddddd]

Y ese supuesto malware ruso ¿Es mejor o peor que el que utiliza el propio FBI para espiarnos y a saber que mas?. Porque nu se... puestos a que me den por culo, lo mismo prefiero que lo hagan los rusos que los americanos.   

pfff no se yo, con todo el respeto señor paddddd, le doy un ejemplo que me dijo un amigo una vez con los moviles, se decía por aquella época que la radiación del aparato dejaba "las bolas" en mal estado si te lo guardabas en el bolsillo del pantalon, sin embargo, yo (como era invierno) me lo solia poner en el bolsillo de pecho de la chaqueta "cerca del corazón" así que se concluyó que NO sabíamos que era peor o mejor XD

Tienes toda la razon, yo era solo por hacer la gracia, y ya de paso que tiene narices que un pais como USA, especializado en espiar a sus ciudadanos y a quienes no son sus ciudadanos, venga ahora avisando de que los rusos le estan metiendo mano a nuestra internete.

A lo mejor el problema del tio Sam, es que el software ruso desaloja antes el suyo para poder espiarnos mas a gusto.   

[GAT0QSECOMIO]

Y ese supuesto malware ruso ¿Es mejor o peor que el que utiliza el propio FBI para espiarnos y a saber que mas?. Porque nu se... puestos a que me den por culo, lo mismo prefiero que lo hagan los rusos que los americanos.   

pfff no se yo, con todo el respeto señor paddddd, le doy un ejemplo que me dijo un amigo una vez con los moviles, se decía por aquella época que la radiación del aparato dejaba "las bolas" en mal estado si te lo guardabas en el bolsillo del pantalon, sin embargo, yo (como era invierno) me lo solia poner en el bolsillo de pecho de la chaqueta "cerca del corazón" así que se concluyó que NO sabíamos que era peor o mejor XD

Tienes toda la razon, yo era solo por hacer la gracia, y ya de paso que tiene narices que un pais como USA, especializado en espiar a sus ciudadanos y a quienes no son sus ciudadanos, venga ahora avisando de que los rusos le estan metiendo mano a nuestra internete.

A lo mejor el problema del tio Sam, es que el software ruso desaloja antes el suyo para poder espiarnos mas a gusto.   

vamos que yo entendí lo que decías en el comentario anterior y si es por teorías debe haber cien de ellas. Yo también soy de los que piensan que mejor rusia, al menos, siguen con telegram y sus servidores privativos, no por privacidad claro, pero si por una enorme fuente de contenido pirata ya sean pelis o música...

[paddddd]

Ahí ahí, no veas todo el porno gratis que podemos descargar gracias a los rusos.