A aparut primul virus pentru router si modem DSL

Echipa DroneBL, un proiect ce monitorizeaza abuzul pe internet si actualizeaza o lista de IP-uri periculoase, a anuntat descoperirea unui virus care infecteaza routere-le si modem-urile DSL care ruleaza o distributie Debian.
Virusul realizeaza o retea de tip botnet controlata de pe IRC si a infectat deja 80000 clienti.

Aceasta amenintare afecteaza un numar semnificativ de dispozitive, toate indeplinind un criteriu: router-ul permite accesul extern la telnet, SSH sau la interfata-web.
In plus, folosirea unor parole de administrator usor de aflat si neactualizarea firmware-ului sunt co-factori care permit acest atac.

Atacatorul a lasat un mesaj prin care afirma ca a fost mai mult un experiment si nu o incercare de a compromite sistemele.

Printre semnele unei infectii sunt blocarea porturilor 22 (SSH), 23 (telnet) si 80 (http).
Cei afectati sunt sfatuiti sa reseteze router-ul la setarile fabricii si sa instaleze ultimul firmware disponibil.

Sursa: http://news.softpedia.com/news/The-First-Worm-Infecting-Routers-and-DSL-Modems-Spreading-the-Wild-107735.shtml

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

Leave a Reply