Check Point Research advierte sobre la existencia de una vulnerabilidad de firmware en los routers de TP-Link que está siendo aprovechada por el grupo chino de amenazas persistentes avanzadas Camaro Dragon.
Su investigación ha revelado un implante de firmware malicioso creado específicamente para estos routers y con diferentes componentes dañinos. Entre ellos se encuentra el backdoor Horse Shell con el que los atacantes pueden eludir las protecciones y tomar el control de los dispositivos infectados.
Los expertos explican que los implantes de routers se suelen instalar en dispositivos arbitrarios para crear una cadena de nodos entre las infecciones principales y el comando y control. Por tanto, “infectar un enrutador doméstico no significa que se esté atacando al propietario, sino que es un medio para alcanzar un objetivo”.
Check Point Research baraja la posibilidad de que los delincuentes obtuvieran acceso mediante un escaneado en busca de vulnerabilidades o apuntando a dispositivos con contraseñas predeterminadas o débiles.
La actividad de Camaro Dragon ha derivado en una campaña de ciberataques contra entidades de asuntos exteriores en Europa y se estima que un amplio conjunto de dispositivos y proveedores pueden estar en riesgo. Check Point Research indica que no se han podido concretar las víctimas.
Para protegerse, las recomendaciones van desde aplicar las actualizaciones de software y contar con soluciones de seguridad de red a evitar las credenciales que se entregan por defecto.
Los españoles han descendido tres puestos en la clasificación mundial en lo que se refiere…
Su propuesta a nivel de inteligencia artificial se completa con la nueva Lenovo Aura Edition…
Visitamos las instalaciones donde se encuentra ubicado el mayor centro de supercomputación europeo y quinto…
Junto al trío de HONOR Magic V3, MagicPad 2 y MagicBook Art 14, ha presentado…
La mayoría de los usuarios de ChatGPT Enterprise, ChatGPT Team y ChatGPT Edu no procede…
Durante su trayectoria profesional ha pasado por las filas de compañías como Commvault, HP, Lenovo…