Hace apenas una semana hasta el FBI se vio obligado a tener que intervenir y advertir del peligro de VPNFilter a todos los usuarios. Este virus creado por varios grupos de 'hackers' de origen ruso, estaba multiplicándose por toda la red pasando de 'router' en 'router' y contagiando a más de 500.000 dispositivos de este tipo. Pero la cosa es peor de lo que todos preveían. Este correoso 'malware' afecta a muchas más marcas y de una forma mucho más dañina.
Según una nueva investigación publicada este miércoles por el mismo grupo de investigadores que encontró por primera vez este virus, el equipo Talos de la compañía estadounidense Cisco, el virus cuenta con "muchas más capacidades" de las que se habían comentado. "En los días transcurridos desde que publicamos nuestros primeros hallazgos, vimos que VPNFilter afecta a más marcas y modelos de dispositivos, y tiene capacidades adicionales", explican en este nuevo post.
Entre las nuevas compañías afectadas, que se suman a otras del nivel de TP-Link o Linksys que ya se detectó que eran vulnerables al 'malware', están algunas como ASUS, D-Link, ZTE o Huawei. Empresas cuyos modelos podemos ver en muchos de los hogares de nuestro país y que están en el ranking de las más grandes de este mercado. Talos no se ha atrevido a dar una cifra sobre cuántos 'modems' más podrían estar afectados, pero hablan de unos 200.000.
Pero lo peor viene en el interior del virus. Hasta hoy se sabía que este 'malware' funcionaba en tres fases. La primera, que le permite agarrarse al dispositivo y que hace que no desaparezca del todo si haces un simple reinicio, y dos más avanzadas en las que el virus crece y se propagaba hasta controlar el equipo. Pues bien, la nueva investigación de Talos señala que VPNFilter también tiene la capacidad de, en su tercera etapa y con una acción denominada como 'man-in-the-middle' (cuya traducción es 'ataque de intermediario'), hacerse con información de todos los equipos que compartan la red con el dispositivo afectado. Por ejemplo, puede interceptar el tráfico de la red, robarte las contraseñas que se pongan en las diferentes webs o inyectar código malicioso sin que el usuario infectado lo sepa.
ASUS RT-AC66U, uno de los nuevos modelos afectados
"Con este nuevo hallazgo, podemos confirmar que la amenaza va más allá de lo que el virus podría hacer en el dispositivo afectado, y extiende el peligro a las redes que se conectan con el producto comprometido", explican desde Talos. Es decir, ya no solo hablamos de que el virus puede controlar y bloquear tu equipo sino que puede infectar a todos los que se conectan en la misma red.
Es verdad que tras la primera alarma, instituciones como el FBI llamaron a la calma asegurando que ya habían intervenido los centros de control con los que se conectaba este virus, por lo que todo el que hubiese hecho un reinicio del 'modem' podría estar relativamente tranquilo (siempre que te fies del FBI). Pero este nuevo descubrimiento muestra que aún hay que seguir atentos.
Para que tengas claro si VPNFilter puede afectar a tu equipo, y a tu red, aquí te dejamos un listado con todos los 'routers' vulnerables a este 'malware.
Hace apenas una semana hasta el FBI se vio obligado a tener que intervenir y advertir del peligro de VPNFilter a todos los usuarios. Este virus creado por varios grupos de 'hackers' de origen ruso, estaba multiplicándose por toda la red pasando de 'router' en 'router' y contagiando a más de 500.000 dispositivos de este tipo. Pero la cosa es peor de lo que todos preveían. Este correoso 'malware' afecta a muchas más marcas y de una forma mucho más dañina.
:format(jpg)/f.elconfidencial.com%2Foriginal%2F3c0%2Fba7%2Fff3%2F3c0ba7ff3cb14a61b904201b3daadb72.jpg)
:format(jpg)/f.elconfidencial.com%2Foriginal%2F593%2F840%2Feea%2F593840eea37980fd98aba0046614f2ce.jpg)
:format(jpg)/f.elconfidencial.com%2Foriginal%2F291%2F47e%2Fea6%2F29147eea69d66711c6bf2532d75ac0a5.jpg)
:format(jpg)/f.elconfidencial.com%2Foriginal%2F291%2F47e%2Fea6%2F29147eea69d66711c6bf2532d75ac0a5.jpg)
:format(jpg)/f.elconfidencial.com%2Foriginal%2F593%2F840%2Feea%2F593840eea37980fd98aba0046614f2ce.jpg)
:format(jpg)/f.elconfidencial.com%2Foriginal%2F1fe%2F3ca%2Fe71%2F1fe3cae71b74189e83ece9049ade3005.jpg)
:format(jpg)/f.elconfidencial.com%2Foriginal%2Fd29%2F08c%2F844%2Fd2908c84430607b59670844e64113046.jpg)