Marzo 29th, 2009

Para windows como sabemos existen miles de virus, pero ahora tambien le toca a GNU/Linux, la empresa DroneBL descubrio un virus llamado psyb0t que es capaz de infectar nuestro querido sistema operativo libre y tambien infecta routers y modems.
Leyendo un poco sobre este virus me entero que es la primera vez que se observa un ataque exitoso utilizando este gusano y se calcula que el número de afectados supera los 100.000 equipos y va en aumento, ya que su detección y desinfección son complicadas y “difíciles” de llevar a cabo para un usuario promedio.
El psyb0t se propaga a través de los servicios ssh, telnet y http, explotando vulnerabilidades en ellos o realizando ataques de fuerza bruta ante contraseñas débiles en los usuarios, tan pronto logra acceder al dispositivo descarga un archivo malicioso que permite a su creador administrar remotamente el dispositivo robando información sensible que pasa por el, realizando denegaciones de servicio o cualquier otra tarea que desee realizar su creador, aparte de esto modifica las reglas del firewall para impedir el acceso a el panel de administración del dispositivo.
Recomendaciones si estas Infectado con el psyb0t
Resetea La Configuración de tu Dispositivo
Actualiza tu firmware a la última versión
Sigue las Instrucciones indicadas por DroneBL
Recomendaciones para evitar ser infectado por el psyb0t
Mantén al día la versión de tu firmware
Utiliza contraseñas fuertes.
Deshabilita los servicios que no utilices en tus dispositivos
Revisa periódicamente el panel de control de tus ******os

Para Más Información:
DroneBL
Psyb0t Attacks Linux Routers
Psyb0t, infección en ¡routers!, ¡módems! y ¡Linux!
Fuente: Zerial Killer

Este nuevo gusano que puede tomar el control de manera remota ya tiene preocupados a varios usuarios de Linux que usen la distribución de Debian llamada Mipsel y que cuenten con routers basados en MIPS.

El gusano ha tomado terreno no porque en sí sea muy complejo, más bien porque se aprovecha de la baja complejidadque que se le a la contraseña de dichos routers. La función del malware llamado gusano psyb0t permite convertir un router en un botnet y usarle a la voluntad del atacante. Los primeros informes indican que el gusano es el primero de su especie y hasta el momento podría ya haber tomado el control de al menos de 100,00 routers.