Cómo comprobar si tu router ASUS está infectado de la botnet Cyclops Blink
TrendMicro advierte de una vulnerabilidad que están infectando routers de la marca Asus para convertirlos en bots.
Las botnets son redes de dispositivos infectados que los ciberdelincuentes utilizan para lanzar ataques, como el envío masivo de correos spam, ataques de denegación de servicio o DDoS, robos de credenciales, etc. Una vez que un dispositivo está infectado, entrará a formar parte de la red de botnets cuyo objetivo es seguir expandiéndose.
Routers ASUS convertidos en botnets
¿Tienes un router ASUS en casa? Pues esto te interesa: Investigadores de la empresa de ciberseguridad TrendMicro han publicado un informe donde alertan de las vulnerabilidades que tienen los routers de la marca ASUS y que estarían siendo objetivo de la botnet “Cyclops Blink”, que al parecer pretende construir una infraestructura para nuevos ataques a objetivos de alto valor.
Según los modelos afectados, habría más de 3.500 routers susceptibles de ser vulnerables a esta amenaza en España. Si tienes un router Asus, entra en este enlace para saber si tu modelo está entre los afectados, que también os los listamos a continuación:
- GT-AC5300 firmware por debajo de 3.0.0.4.386.xxxx
- GT-AC2900 firmware por debajo de 3.0.0.4.386.xxxx
- RT-AC5300 firmware por debajo de 3.0.0.4.386.xxxx
- RT-AC88U firmware por debajo de 3.0.0.4.386.xxxx
- RT-AC3100 firmware por debajo de 3.0.0.4.386.xxxx
- RT-AC86U firmware por debajo de 3.0.0.4.386.xxxx
- RT-AC68U, AC68R, AC68W, AC68P firmware por debajo de 3.0.0.4.386.xxxx
- RT-AC66U_B1 firmware por debajo de 3.0.0.4.386.xxxx
- RT-AC3200 firmware por debajo de 3.0.0.4.386.xxxx
- RT-AC2900 firmware por debajo de 3.0.0.4.386.xxxx
- RT-AC1900P, RT-AC1900P firmware por debajo de 3.0.0.4.386.xxxx
- RT-AC87U (EOL)
- RT-AC66U (EOL)
- RT-AC56U (EOL)
Si no lo ves en el listado, puedes estar tranquilo. Si lo ves, haz lo siguiente para recuperarlo:
- Restablece el dispositivo a los valores de fábrica: Inicia sesión en la interfaz gráfica de usuario web (http://router.asus.com), ve a Administración > Restaurar/Guardar/Cargar configuración, haz clic en "Inicializar toda la configuración y borrar todo el registro de datos", y luego clic en el botón Restaurar".
- Actualiza todos los dispositivos al último firmware.
- Asegúrate de que la contraseña de administrador por defecto ha sido cambiada por una más segura.
- Desactiva la gestión remota (desactivada por defecto, sólo se puede activar a través de la configuración avanzada).