Primer gusano capaz de infectar routers

[ari0k0]

Aparece el primer gusano capaz de infectar routers. Hace tiempo se detecto un gusano (llamado psyb0t) capaz de infectar directamente algunos routers y modems cable/DSL modemos. Se cree que este gusano se desarrollo en Australia, que es donde se empezaron a detectar indicios de redes zombies infectadas por este gusano. Desde la primera generación de este gusano, actualmente ha ido evolucionando, ampliando su rango de acción, capaz de ejecutarse en 30 modelos diferentes de de router Linksys, 10 modelos de router Netgear, y una variedad de otros modelos de modems/router de cable y DSL.

Además en el código tiene capacidad de utilizar ataques de fuerza bruta en conexiones de Telnet y SSH, con listas de 6.000 nombres de usuario y 13.000 pass... sufiente para abrir de lleno muchos routers configurados de serie...

Así que dentro de poco, a parte de antivirus para el PC, necesitaremos poner en el Router... XD

Fuente: geekets.com
Más info: En eset...

[alarido]

Este gusano esta diseñado para infectar routers linux, ya que en muchos casos la gente deja abierta la gestión por telnet/ssh desde Internet y usa contraseñas poco seguras, lo curioso es que este compilado solo para funcionar en estas plataformas.

[ari0k0]

Supongo estará diseñado para linux porque muchos de los routers (como otros dispositivos) utilizan arquitecturas sobre un "linux empotrado", entre otras razones porque va libre de licencias, el cual va limitado en recursos y capacidades, que normalmente no se va actualizando (no como en un PC) y puede ser "fácil" utilizar algún exploit para tomar el control. Si eso además se le suma, las "configuraciones por defecto" que dejan muchos usuarios y el uso de contraseñas "débiles"... Supongo que dependiendo de la marca y versión del router, puede utilizar algún exploit o sino, fuerza bruta.

La idea de "infectar" routers en vez de PC's realmente no es algo nuevo, creo que sobre el 2006 ya había algunos caso, pero que un gusano de estos vaya evolucionando y ya empiece a ser tan "completo" hace que las empresas de seguridad, estén en guardia.