Actualidad y sociedad
29 meneos
228 clics

España registra 5.000 ataques a router domésticos en un solo día

El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado este viernes de que se han registrado unos 5.000 ataques a 'router' domésticos para tratar de instalar en ellos un 'malware' ('software' malicioso) y convertirlos en componentes de una red que busca ataques de denegación de servicio.El INCIBE ha alertado en un comunicado de que actualmente se han detectado ataques a 'router' NUCOM, ULUSNET, WIMAX CPE y Zyxel P-2612HNU-F. Como solución, el centro tecnológico ha propuesto modificar las credenciales del administrador, cambiando el nombre

| etiquetas: 5000 , ataques , router , españa , solo , día , incibe , ciberseguridad
  1. ¿Se podría considerar violencia doméstica?
  2. 5.000 ataques son muy pocos ataques para ser noticia. Posiblemente no represente ni el 0,001% del resto de ataques registrados en españa en el mismo día.

    Además, los routers caseros no se pueden infectar de forma persistente, la única manera de hacerlo sería grabando el payload en la nvram para iniciar la infección cada vez que se reinicie. No es común.

    Espero que el malware del que hablan y que no especifican no sea el Aidra. Si lo es, la noticia es humo y posiblemente sea una unica persona tratando de montar una botnet.
  3. #1 no porque no es una routera
  4. #1 De género Wi-Fi
  5. "Como solución, el centro tecnológico ha propuesto modificar las credenciales del administrador, cambiando el nombre "
    :palm:

    Pues si esa es todo lo que recomiendan desde el INCIBE, vamos apañaos...
  6. #1 Es violencia domótica.
  7. cambiando el nombre

    ¿no será el password?
  8. #1 Solo si estás casado con tu router. :-D
  9. #5 #7 Asi aparece en la noticia. "Modificar las credenciales del administrador, cambiando el nombre de usuario y contraseña que trae por defecto."
    www.osi.es/actualidad/avisos/2015/09/detectado-ataque-routers-domestic
  10. #9 En todos los routers que yo he visto no se puede cambiar el nombre de la cuenta administradora. Ni siquiera en OpenWRT ("root").
  11. ¿Esto no lo pueden bloquear desde los proveedores de internet?

    Desde estos routers es desde los que se lanzan los ataques de amenazas de todo tipo en twitter y redes sociales

    #2 ¿Cuantos ataques sobreescriben el firmware y por qué estos ataques o atacantes no lo están haciendo?
    ¿Que otros lo están haciendo?
  12. #7 Creo que se refiere al nombre que aparece tu conexión cuando lo buscas con una antena wifi, yo cambie ese nombre y la contraseña desde el mismo día que me lo instalaron (pero no lo hice por seguridad, aunque después me apareció el icono que me indicaba que la conexión era la más segura de la zona).
comentarios cerrados

menéame