Psybot es el nombre de la botnet que, según los investigadores de DroneBL, ha obtenido el control de más de 100.000 routers, usándolos para lanzar ataques de denegación de servico (DDos) y, posiblemente, inspeccionando los paquetes transmitidos para robar nombres de usuario y contraseñas.
Para los investigadores de DroneBL, "esta técnica es extremadamente preocupante porque los usuarios finales no sabrán que sus redes han sido hackeadas, o que sus routers contienen un
Exploit. Esto significa que, en un futuro, podría ser un vector de ataque para robar información personal".
Los dispositivos vulnerables incluyen cualquier router o modem que use Linux Mipsel, tenga una interfaz de administración sshd (o telnet en una DMZ) y use una contraseña débil. Una vez que el
Malware toma el control, bloquea a los usuarios legítimos y hace al router parte de una botnet. Psybot demuestra que el problema botnet no es algo que sólo afecta a los ordenadores con Windows.
Si queréis más información sobre Psybot, podéis echar un vistazo a este documento técnico (pdf).



Twitter
Digg
Del.icio.us
Slashdot
Furl
Yahoo
Technorati
Googlize this
Blinklist
Facebook
Wikio
Meneame
