{"id":1016380,"date":"2024-02-19T22:31:07","date_gmt":"2024-02-19T22:31:07","guid":{"rendered":"https:\/\/magazineoffice.com\/el-departamento-de-justicia-de-ee-uu-utilizo-malware-de-enrutador-existente-para-purgar-silenciosamente-una-botnet-de-vasta-phishing-respaldada-por-rusia-de-los-dispositivos-en-los-hogares-de-las\/"},"modified":"2024-02-19T22:31:09","modified_gmt":"2024-02-19T22:31:09","slug":"el-departamento-de-justicia-de-ee-uu-utilizo-malware-de-enrutador-existente-para-purgar-silenciosamente-una-botnet-de-vasta-phishing-respaldada-por-rusia-de-los-dispositivos-en-los-hogares-de-las","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/el-departamento-de-justicia-de-ee-uu-utilizo-malware-de-enrutador-existente-para-purgar-silenciosamente-una-botnet-de-vasta-phishing-respaldada-por-rusia-de-los-dispositivos-en-los-hogares-de-las\/","title":{"rendered":"El Departamento de Justicia de EE. UU. utiliz\u00f3 malware de enrutador existente para purgar silenciosamente una botnet de \u00abvasta phishing\u00bb respaldada por Rusia de los dispositivos en los hogares de las personas."},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>No hay muchas historias en el mundo de la tecnolog\u00eda que f\u00e1cilmente podr\u00edan convertirse en la trama de una tensa pel\u00edcula de suspenso y esp\u00edas, pero esta seguramente tiene todas las caracter\u00edsticas adecuadas para una.  El mes pasado, el Departamento de Justicia de Estados Unidos llev\u00f3 a cabo una operaci\u00f3n autorizada en la que neutraliz\u00f3 una botnet, compuesta por cientos de enrutadores en hogares y oficinas, que se utilizaba para llevar a cabo phishing y otros robos de credenciales.  Y esto se logr\u00f3 utilizando el mismo malware que la propia botnet.<\/p>\n<p>Seg\u00fan lo informado por Ars Technica, la red fue creada por la Unidad Militar GRU 26165 (tambi\u00e9n conocida con los nombres Forest Blizzard, Fancy Bear, Sednit y otros), un grupo de pirater\u00eda patrocinado por el estado que, seg\u00fan inform\u00f3, tiene v\u00ednculos directos con Main. Direcci\u00f3n de Inteligencia del Estado Mayor de las Fuerzas Armadas de la Federaci\u00f3n Rusa (GRU, para abreviar).<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Pero en lugar de utilizar su propio malware, o cualquier cosa desarrollada por GRU, el grupo utiliz\u00f3 un malware llamado Moobot que se ha utilizado antes para insegurar enrutadores.  En este caso, infect\u00f3 el sistema operativo en ciertos enrutadores Ubiquiti Edge que todav\u00eda usaban las contrase\u00f1as de administrador predeterminadas y conocidas p\u00fablicamente.<\/p>\n<p>Una vez en funcionamiento, el grupo podr\u00eda utilizar la red para extraer todo tipo de informaci\u00f3n que pase a trav\u00e9s de los enrutadores.  Si bien la cantidad de enrutadores infectados era relativamente peque\u00f1a, alrededor de mil, fue m\u00e1s que suficiente para crear una botnet efectiva que fuera lo suficientemente invasiva como para justificar la intervenci\u00f3n directa del FBI y el Departamento de Justicia.<\/p>\n<p>Para contrarrestarlo, el Departamento de Justicia utiliz\u00f3 inteligentemente el mismo malware para volver a piratear los enrutadores, copiar y eliminar los datos robados, as\u00ed como eliminar los scripts maliciosos y alterar los cortafuegos de los enrutadores para evitar cualquier gesti\u00f3n remota adicional de los mismos.  Para acu\u00f1ar una frase simple, hacke\u00f3 el truco.<\/p>\n<p>Como no siempre se puede confiar en las autoridades para evitar que el enrutador se utilice para actividades delictivas, existen pasos simples que cualquier persona que administre una peque\u00f1a empresa u oficina desde casa puede seguir.<\/p>\n<p>Comience restableciendo el enrutador a su configuraci\u00f3n predeterminada de f\u00e1brica (lo que borrar\u00e1 todo lo almacenado en \u00e9l), luego actual\u00edcelo a la \u00faltima versi\u00f3n del firmware, luego cambie todos los nombres de usuario y contrase\u00f1as predeterminados y finalmente use su firewall para bloquear cualquier acceso a gesti\u00f3n remota.<\/p>\n<p>Puede ser bastante dif\u00edcil saber si su enrutador est\u00e1 infectado con malware o no, pero las acciones anteriores sin duda ayudar\u00e1n a cortarlo de ra\u00edz.  \u00bfQue estas esperando?<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-8 <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>No hay muchas historias en el mundo de la tecnolog\u00eda que f\u00e1cilmente podr\u00edan convertirse en la trama de una tensa pel\u00edcula de suspenso y esp\u00edas, pero esta seguramente tiene todas&hellip;<\/p>\n","protected":false},"author":1,"featured_media":1016381,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[34],"tags":[30326,799,5333,24848,42409,6988,501,246,8,848,107,2514,24082,110,60815,24966,210,9937,73,4251,10254],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1016380"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=1016380"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1016380\/revisions"}],"predecessor-version":[{"id":1016382,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1016380\/revisions\/1016382"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/1016381"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=1016380"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=1016380"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=1016380"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}