Malware VPNFilter: Nueva botnet integrada por routers

Los investigadores de Cisco han descubierto una extensa botnet construida con más de 500.000 routers ubicados en 54 países diferentes que han sido infectados con el malware denominado VPNFilter. Aunque en un primer momento se pensó que el tráfico HTTPS no estaba siendo afectado por este ataque, finalmente se descubrió la existencia de un módulo específico tipo MiTM para realizar un downgrade a HTTP y así poder analizar el tráfico y las credenciales en sitios seguros como Google o Dropbox. El malware ha afectado a un gran número de routers comercializados en España y el resto de países. Las principales marcas afectadas, entre otras, por este malware son Linksys, MikroTik, TP-link, NETGEAR, QNAP, ZTE, Huawei, D-Link, Asus y Ubiquiti.

Contramedidas

Para eliminar parte del malware se deberían restablecer los valores de fábrica y reiniciar los dispositivos afectados. También es recomendable desactivar cualquier vía de administración remota desde la WAN como SSH, Telnet, Windbox, HTTP, etc. Finalmente, para su solución, se debería actualizar a la última versión estable de firmware y realizar un cambio de contraseñas.