psyb0t – Gusano hace de las suyas en Routers y Linux
Es el principio del fin… Como si fuera presagiado por un visionario un nuevo virus informático esta haciendo de las suyas y es capaz de infectar ¡escuchen bien! Routers, Modems y Sistemas GNU/linux, si así es.
El hallazgo lo descubrió la empresa DroneBL, el virus de nombre psyb0t se propaga a través de los servicios ssh, telnet y http, explotando vulnerabilidades en ellos o realizando ataques de fuerza bruta ante contraseñas débiles en los usuarios, tan pronto logra acceder al dispositivo descarga un archivo malicioso que permite a su creador administrar remotamente el dispositivo robando información sensible que pasa por el, realizando denegaciones de servicio o cualquier otra tarea que desee realizar su creador, aparte de esto modifica las reglas del firewall para impedir el acceso a el panel de administración del dispositivo.
El gusano es detectado por ESET NOD32 como Linux/PsyBot.A y se estima que el número de afectados supera los 100.000 equipos y va en aumento, ya que su detección y desinfección son complicadas y “difíciles” de llevar a cabo para un usuario promedio.
Si estas Infectado con psyb0t
- Resetea La Configuración de tu Dispositivo
- Actualiza tu firmware a la última versión
- Sigue las Instrucciones indicadas por DroneBL
Evita ser infectado por psyb0t
- Mantén al día la versión de tu firmware
- Utiliza contraseñas fuertes.
- Deshabilita los servicios que no utilices en tus dispositivos
- Revisa periódicamente el panel de control de tus aparatos
Vía: Blogs.eset
