Malware ruso afecta a los routers a nivel mundial

El FBI ha publicado un comunicado  donde aconseja reiniciar los routers a nivel mundial.

Esta situación debido a un malware ruso llamado VPNFilter, que ha infectado a 500.000 routers en los últimos días. Este malware convierte a los routers en bots que puedes ser controlados de forma externa para lanzar ataques masivos coordinados, infectar a otros, e incluso estropear el router.

Al parecer, según el FBI los grupos de hackers rusos Fancy Bear y APT28 tenían como objetivo producir un colapso en las computadoras de la final de la Champion League, que se celebró ayer sábado en Kiev (Ucrania), país con el que Rusia mantiene una elevada hostilidad desde su separación de la Unión Soviética, con el conflicto de Crimea como telón de fondo. El Kremlin ha negado estar detrás del ataque.

El FBI asegura que más de 500.000 routers han sido infectados con el malware VPNFilter en las últimas horas.

Se cree que el malware penetra a través de alguna vulnerabilidad en los routers, o cuando se usan contraseñas débiles fácilmente hackeables.

El FBI aconseja reiniciar todos los routers aunque no pertenezcan a las marcas afectadas, ya que un reinicio no elimina el malware pero si dificulta que pueda tomar el control del router infiltrado. También insiste en cambiar la contraseña del router. 

La compañía Cisco va más allá y recomienda resetear el router de fábrica, es decir, introducir un alambre en el botón de reset que hay en todos los routers, para resetearlo de fábrica. Cuidado porque esta opción elimina los ajustes personalizados que hayamos hecho en el router.