Novo Worm Nasty Alveja Roteadores Residenciais, Modems a Cabo

Gráfico: Diego Aguirre Um worm de computador foi descoberto e pode infectar 55 diferentes roteadores domésticos e modems DSL / cabo, incluindo marcas comuns como Linksys e Netgear.

Acredita-se que tenha se originado na Austrália e conhecido como "psyb0t" ou Bluepill. é o primeiro worm conhecido por ser capaz de infectar roteadores residenciais e modems.

Psyb0t está armado com 6000 nomes de usuários comuns e 13.000 senhas populares que ele tenta em várias combinações para obter acesso à sua rede doméstica. A maioria dos roteadores baseados em casa oferece tentativas ilimitadas de obter o nome de usuário e a senha corretos, tornando esses dispositivos um alvo ideal para infecção. Além disso, ao contrário do seu PC, seu roteador e modem estão funcionando 24 horas por dia, o que significa que o psyb0t tem um tempo relativamente ilimitado para tentar obter acesso.

[Leitura adicional: as melhores caixas NAS para streaming e backup de mídia]

Se isso não foi assustador o suficiente, o psyb0t é muito difícil de detectar e a maioria dos usuários domésticos não saberá que estão infectados. Como outros worms, o psyb0t é projetado para infectar sistemas e, em seguida, executar comandos dados por seu autor, criando o que é conhecido como botnet. No entanto, pode não haver muita razão para alarme, já que a APC Magazine está relatando que os recursos de botnets para esse worm não estão mais ativos. No seu auge, o psyb0t era suspeito de controlar 80.000 a 100.000 sistemas.

O blog DroneBl - um rastreador em tempo real que procura botnets - diz que a ameaça que o psyb0t representa ou poderia ter colocado é exagerada. DroneBL acredita que este não é um "fim do mundo, todos os roteadores são vulneráveis" coisa. Mas a aparência de psyb0t é problemática porque é tão difícil de detectar e pode ser usada para roubar "informações de identificação pessoal", acrescenta o blog.

Embora a ameaça representada por psyb0t possa não ser alta, ainda é extremamente importante tomar medidas cautelares contra este tipo de ataque. A melhor maneira de se proteger é certificar-se de que você não está usando a senha e o nome de usuário padrão fornecidos com o equipamento. Consulte os materiais fornecidos com o dispositivo ou o site do fabricante para obter instruções sobre como alterar seu nome de usuário e senha. Se você está preocupado de ter sido infectado, uma simples redefinição de fábrica do seu dispositivo irá matar o worm.