El FBI detectó un nuevo ciberataque proveniente de Rusia y emitió una alerta mundial. Se trata de un malware que se apropia de los routers domésticos para bloquear tráfico en la web, recolectar información privada y hasta orquestar ataques masivos.
Podría llegar a cortar el acceso a miles de sitios en el mundo, como ocurrió tras el ataque de DNS a fines de 2016.
El nombre que le dieron a este malware es VPNFilter y se estima que ya afectó al menos a 500 mil routers en 54 países, según datos de la firma Talos, de Cisco. Los dispositivos vulnerables son Linksys, MikroTik, NETGEAR y TP-Link; así como sistemas de almacenamiento NAS de QNAP. Aquí algunos de los modelos que podrían ser afectados con VPNFilter:
Linksys E1200
Linksys E2500
Linksys WRVS4400N
Mikrotik RouterOS for Cloud Core Routers: Versions 1016, 1036, and 1072
Netgear DGN2200
Netgear R6400
Netgear R7000
Netgear R8000
Netgear WNR1000
Netgear WNR2000
QNAP TS251
QNAP TS439 Pro
Other QNAP NAS devices running QTS software
TP-Link R600VPN
Cabe destacar que estos son solo algunos modelos. Es decir que podría haber otras versiones o fabricantes que también podrían ser vulnerables a VPNFilter.
Indica Infobae.com que según los investigadores, se trata de un malware altamente destructivo. Si se siguiera expandiendo, podría destruir cientos de miles de dispositivos así como impedir el acceso a casi cualquier sitio web en el mundo
Los responsables del ataque serían APT 28 o Fancy Bear, que también estuvieron detrás del hackeo al Comité Nacional Demócrata antes de las elecciones presidenciales en Estados Unidos
Qué medidas de precaución tomar
Desde el FBI aconsejan reiniciar el router, además de actualizar el firmware con la última versión disponible y, eventualmente, con los parches de seguridad que las compañías van a ir lanzando.
También se sugiere configurar el dispositivo con un nuevo password seguro y deshabilitar la opción de gestión remota. Aquí, algunos consejos, paso a paso, para configurar el router de manera segura.
