Dolthink - Control de Accesos, Biometrías y Seguridad
Normalmente pensamos que los casos de ataques en Internet quedan reservados a grupos o expertos en hacking que asaltan grandes servidores o sitios web corporativos. Sin embargo, las pequeñas empresas y particulares no han de bajar la guardia. Los routers que nos dan acceso cada día a Internet pueden suponer también una puerta de entrada para el enemigo.
Es creciente el malware centrado en routers de particulares
Desde hace unas semanas se han reportado múltiples ataques en algunos routers de marcas como Linksys y Asus, que presentaban agujeros de seguridad. Las razones radican principalmente en que el software de estos equipos muchas veces no se actualiza a tiempo y que se deja activada la herramienta de acceso de gestión remota. Gusanos (malware que se va replicando a sí mismo) como The Moon se están aprovechando de estas vulnerabilidades para propagarse con gran rapidez. Así lo han advertido desde el ISC (Internet Storm Center).
La parte buena de estas incidencias es que, de momento, no se aprecian perjuicios relevantes. Así, parece que este gusano únicamente se está replicando, sin aparentemente realizar ningún daño o acción adicional. En el caso de los routers Asus se está dejando en el dispositivo un fichero de texto urgiendo a los propietarios a que refuercen la seguridad del dispositivo.
Gusano The Moon en routers Linksys
Pero desgraciadamente, los ataques debidos a estas vulnerabilidades, no siempre se tienen que limitar a acciones tan benévolas. Hace poco, el principal CERT (Computer Emergency Response Team; Equipo de Respuesta ante Emergencias Informáticas) de Polonia informó de un ataque a gran escala en routers de particulares en el que los atacantes buscaban rastros de nombres y contraseñas en cuentas bancarias online.
Así que, si no lo hacéis habitualmente, es momento de repasar la configuración de vuestro router. Y de paso no olvidéis dejar controlada la seguridad en vuestra red Wi-Fi.
La entrada Seguridad en routers: ataques remotos aparece primero en Dolthink.