Los hackers secuestran dispositivos de D-Link y Ubiquiti para revender tu ancho de banda robado

Una cam­pa­ña de ata­ques ha afec­ta­do a equi­pos en nu­me­ro­sos paí­ses para co­mer­cia­li­zar las co­ne­xio­nes a in­ter­net de las víc­ti­mas me­dian­te una red de proxy re­si­den­cial. El res­pon­sa­ble ins­ta­ló sin per­mi­so una apli­ca­ción le­gí­ti­ma para com­par­tir ancho de banda y ob­te­ner ga­nan­cias eco­nó­mi­cas, la cual pre­mia a sus ti­tu­la­res cuan­do per­mi­ten que el trá­fi­co de ter­ce­ros pase por sus redes. Al co­lo­car esta he­rra­mien­ta en va­rios sis­te­mas, el ata­can­te pro­ba­ble­men­te bus­ca­ba in­cre­men­tar sus be­ne­fi­cios eco­nó­mi­cos.

Una em­pre­sa de in­te­li­gen­cia de ame­na­zas de­tec­tó esta ac­ti­vi­dad ma­li­cio­sa al ana­li­zar ano­ma­lías en una or­ga­ni­za­ción, iden­ti­fi­can­do una can­ti­dad es­pe­cí­fi­ca de equi­pos afec­ta­dos a nivel glo­bal. Para vul­ne­rar los dis­po­si­ti­vos pe­ri­me­tra­les e ins­ta­lar el soft­wa­re, el agre­sor apro­ve­chó fa­llas de se­gu­ri­dad co­no­ci­das en sis­te­mas de al­ma­ce­na­mien­to en red, gra­ba­do­res de video de mar­cas es­pe­cí­fi­cas y otras pla­ta­for­mas em­pre­sa­ria­les. Asi­mis­mo, se ob­ser­vó que los ata­can­tes con­fi­gu­ra­ron mé­to­dos de ac­ce­so al­ter­na­ti­vos me­dian­te cla­ves en al­gu­nos es­ce­na­rios.

El uso de estas redes de proxy puede pro­vo­car que las di­rec­cio­nes IP de los usua­rios par­ti­ci­pan­tes sean blo­quea­das o vin­cu­la­das con ac­ti­vi­da­des ilí­ci­tas de­bi­do a un con­trol de­fi­cien­te. Para mi­ti­gar estos ries­gos, las re­co­men­da­cio­nes in­clu­yen evi­tar la des­car­ga de soft­wa­re no con­fia­ble, apli­car ac­tua­li­za­cio­nes en los equi­pos ex­pues­tos a in­ter­net, es­ta­ble­cer cre­den­cia­les ro­bus­tas, man­te­ner con­fi­gu­ra­cio­nes se­gu­ras y li­mi­tar el ac­ce­so a la red.