Últimamente los router se están convirtiendo en la puerta de de todo tipo de infecciones y de ataques. En este caso, un estudio ha desvelado que se encuentra circulando un peligroso malware que puede infectar los routers domésticos para acabar siendo controlados por hackers que podrían estar financiados por el gobierno chino. ¿Te deberías preocupar de lo que puede estar ocurriendo en tu router sin que lo sepas?
En uno de sus últimos comunicados, el equipo de Check Point Research ha revelado que los hackers chinos están utilizando routers del mundo entero como herramienta para la transmisión de sus ataques. Para ello, introducen un malware en los dispositivos y, a partir de ese momento, pueden controlarlos en su totalidad. El problema es que, por lo que comentan, el gobierno chino está al tanto de lo que hacen y les dan su apoyo.
Así es como lo hacen
El malware llega al router por medio de archivos de firmware, por lo que no se trata de un error del cual el tenga la responsabilidad. Se sabe que está ocurriendo con los routers TP-Link, con los que los atacantes chinos toman el control a distancia una vez se ha cargado el archivo en el sistema. Desde ese momento tienen en sus manos el control para
La forma en la que se ha descubierto la infección ha sido siguiendo una serie de ataques a organizaciones gubernamentales de Europa en las que había registros de distintos dispositivos totalmente aleatorios. Lo que se ha encontrado es un componente interno que tiene el nombre de Horse Shell que se ha llegado a ver instalado en el firmware de multitud de dispositivos. La única buena noticia, en este sentido, es que los s no tienen que preocuparse demasiado acerca de su propia seguridad. El motivo de ello es que la instalación del malware en los routers ha sido de forma totalmente aleatoria. No se han elegido dispositivos concretos y las autoridades ya están al tanto de lo que ha ocurrido. No obstante, no se trata de algo que preocupe menos a la vista de los problemas que puede generar en la conexión y estabilidad de tu router.
Con Horse Shell, los atacantes chinos utilizan el protocolo SOCKS5 para realizar la conexión entre los distintos dispositivos. Eso les permite ejecutar comandos a distancia o realizar distintas acciones con archivos. Por suerte, ya se ha dado la alerta y los expertos en las principales entidades de seguridad trabajan en analizar el problema.
