El FBI pide que los usuarios reinicien sus routers para contrarrestar un ataque informático masivo con malware, una medida que afecta tanto a equipos de redes hogareñas como aquellos modelos utilizados en pequeñas oficinas.
Conocido como VPNFilter, el malware tiene la capacidad de bloquear el tráfico web, recolectar datos que circulan por la red interna y hasta tomar control de los dispositivos conectados, dijo el FBI en un comunicado. A su vez, recomiendan que se reinicie el equipo para inhabilitar de forma temporal el malware y que los usuarios actualicen el firmware del router, además de cambiar la contraseña de acceso y deshabilitar el acceso remoto.
El incidente fue reportado por Talos, la división de inteligencia de Cisco, al indicar que al menos 500 mil routers de unos 54 países han sido infectados por el malware VPN Filter. La investigación, que aún está en curso, señala que el ataque alcanzó a equipos de fabricantes como Linksys, MikroTik, Netgear y TP-Link.
Según el Departamento de Justicia de Estados Unidos, detrás del ataque con el malware VPNFilter está Sofacy Group, una organización también conocida como A.P.T. 28 y Fancy Bear, y que podría estar relacionada con la agencia de inteligencia rusa, según diversos organismos gubernamentales de Estados Unidos y Europa.
The #FBI investigates a variety of crimes, including #cyber attacks. Learn more about how FBI combats the ever growing cyber threat.https://t.co/1Nu7MZOUHX pic.twitter.com/m637hGa4jt
— FBI (@FBI) May 22, 2018
A su vez, Talos dijo que VPNFilter mantiene similitudes llamativas en su código con las versiones del malware BlackEnergy, responsable de los ataques a la red eléctrica de Ucrania en 2015.
En una primera instancia Talos recomienda restablecer el router a modo de fábrica, para no dejar rastro alguno del malware en el equipo, una solución. Como alternativa, los usuarios también pueden optar por el reinicio del equipo y la instalación de actualizaciones de seguridad.
