Detectado ataque a routers ASUS que los convierte en bots

publicado en: Noticias | 0

Gravedad: MEDIA.

Recursos afectados: Las primeras investigaciones señalan que están afectando a routers de la marca ASUS. Los dispositivos afectados se pueden consultar en el boletín de seguridad de la compañía, disponible en https://www.asus.com/content/ASUS-Product-Security-Advisory/.

Descripción: Investigadores de la empresa de ciberseguridad TrendMicro han publicado un informe donde alertan de las vulnerabilidades que tienen los routers de la marca ASUS y que estarían siendo objetivo de la botnetCyclops Blink”. Una botnet es una red de dispositivos infectados con el mismo malware, que los ciberdelincuentes utilizan para lanzar ciberataques, como el envío masivo de correos spam, ataques de denegación de servicio o DDoS, robos de credenciales, etc.

Los investigadores de TrendMicro sugieren que es posible que el objetivo principal de la red de bots “Cyclops Blink” sea construir una infraestructura para nuevos ataques a objetivos de alto valor. Según los modelos afectados, habría más de 3.500 routers susceptibles de ser vulnerables a esta amenaza en España.

Solución: Según informa ASUS, las acciones a acometer para mitigar esta amenaza son:

  • En primer lugar, restablecer el dispositivo a los valores predeterminados de fábrica.
  • A continuación, actualizar todos los dispositivos a la versión de firmware más reciente.
  • Seguidamente, cambiar la contraseña de administrador establecida por defecto por una más segura.
  • Por último, deshabilitar la administración remota.

Para llevar a cabo todas las pautas recomendadas accede a la guía para configurar el router wifi de INCIBE e implementa las acciones que propone ASUS. De esta manera, mejorarás la seguridad de tus conexiones.

Para leer la noticia completa haz clic en el siguiente enlace

Noticia vía: Oficina de Seguridad del Internauta (OSI) de INCIBE