El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado este viernes de que se han registrado unos 5.000 ataques a 'router' domésticos para tratar de instalar en ellos un 'malware' ('software' malicioso) y convertirlos en componentes de una red que busca ataques de denegación de servicio.El INCIBE ha alertado en un comunicado de que actualmente se han detectado ataques a 'router' NUCOM, ULUSNET, WIMAX CPE y Zyxel P-2612HNU-F. Como solución, el centro tecnológico ha propuesto modificar las credenciales del administrador, cambiando el nombre
Comentarios
¿Se podría considerar violencia doméstica?
#1 no porque no es una routera
#1 De género Wi-Fi
#1 Es violencia domótica.
#1 Solo si estás casado con tu router.
"Como solución, el centro tecnológico ha propuesto modificar las credenciales del administrador, cambiando el nombre "
Pues si esa es todo lo que recomiendan desde el INCIBE, vamos apañaos...
#5 #7 Asi aparece en la noticia. "Modificar las credenciales del administrador, cambiando el nombre de usuario y contraseña que trae por defecto."
http://www.osi.es/actualidad/avisos/2015/09/detectado-ataque-routers-domesticos-que-los-convierte-en-bots-o-zombies
#9 En todos los routers que yo he visto no se puede cambiar el nombre de la cuenta administradora. Ni siquiera en OpenWRT ("root").
cambiando el nombre
¿no será el password?
#7 Creo que se refiere al nombre que aparece tu conexión cuando lo buscas con una antena wifi, yo cambie ese nombre y la contraseña desde el mismo día que me lo instalaron (pero no lo hice por seguridad, aunque después me apareció el icono que me indicaba que la conexión era la más segura de la zona).
5.000 ataques son muy pocos ataques para ser noticia. Posiblemente no represente ni el 0,001% del resto de ataques registrados en españa en el mismo día.
Además, los routers caseros no se pueden infectar de forma persistente, la única manera de hacerlo sería grabando el payload en la nvram para iniciar la infección cada vez que se reinicie. No es común.
Espero que el malware del que hablan y que no especifican no sea el Aidra. Si lo es, la noticia es humo y posiblemente sea una unica persona tratando de montar una botnet.
¿Esto no lo pueden bloquear desde los proveedores de internet?
Desde estos routers es desde los que se lanzan los ataques de amenazas de todo tipo en twitter y redes sociales
#2 ¿Cuantos ataques sobreescriben el firmware y por qué estos ataques o atacantes no lo están haciendo?
¿Que otros lo están haciendo?