Ha sido detectada una nueva amenaza en la red denominada psysb0t, destinada a infectar exclusivamente el dispositivo que gestiona nuestro acceso a internet, ya sea un router, un cable módem, o un módem DSL. Este particular worm(gusano) se sospecha que ha podido ser desarrollado en Australia, ya que las primeras actividades en la que psyb0t creo redes zombies fueron detectadas en ese país. El gusano ha sido detectado por el ingeniero australiano Terry Baume, quién observó como un router Netcomm NB5 había sido víctima de la infección.Descarga PDF: Información de Psysb0t por Terry Baume.
Al parecer este gusano lleva evolucionando desde su creación, y actualmente se encuentra ya en la versión 18. Cada vez que evoluciona es capaz de infectar un mayor número de modelos de router. La última versión es capaz de infectar hasta 30 modelos de router Linksys diferentes, 10 modelos de netgear, además de distintos modelos de cable-módems y DSL-módems. PSYSBOT dispone en su código fuente de una lista con hasta 6.000 nombres de usuario y 13.000 passwords, para tratar de acceder a la configuración de los routers utilizando la fuerza bruta en conexiones Telnet y SSH. Si tenemos en cuenta que los routers y cable-módems no bloquean el acceso tras un número determinado de errores al loguearse, esta técnica podría dar resultado y conseguir que accedieran al al router utilizando un ataque por fuerza bruta.
No hay comentarios.:
Publicar un comentario