Routers viejos de ASUS en riesgo de ser infectados por gusano
Esta información ha sido confirmada directamente por ASUS y varios de sus routers ASUS 802.11ac/WiFi 5 están vulnerables a un malware (gusano) creado por rusos. Los autores intelectuales del gusano, llamada “Cyclops Blink” fue creado por el mismo grupo detrás de VPNfilter.
El gusano es nuevo en su tipo y es tan persistente, que incluso después de hacer un reseteo de fábrica, logra hospedarse en la memoria flash del router. Así que la única solución que ASUS ha dado a los usuarios afectados, es una actualización de firmware.
ASUS también recomienda deshabilitar la opción de control remoto, cambiar el usuario y contraseña a uno complejo. Pese que la empresa sugiere esta actualización, no asegura que esto resuelva el problema. Según el informe de Trend Micro, no sólo es ASUS la marca afectada y probablemente otros modelos de router estén susceptibles a este nuevo gusano.
Instrucciones de ASUS
Para ayudar a los propietarios de estos routers a tomar las precauciones necesarias, hemos elaborado una lista de comprobación de seguridad:
(1) Restablecer el dispositivo a los valores de fábrica: Inicie sesión en la interfaz gráfica de usuario de la web (http://router.asus.com), vaya a Administration → Restore/Save/Upload Setting, haga clic en “Initialize all the setting and clear all the data log”, y luego haga clic en el botón Restore”
(2) Actualice todos los dispositivos al último firmware.
(3) Asegúrese de que la contraseña de administrador por defecto ha sido cambiada por una más segura.
(4) Desactivar la gestión remota (desactivada por defecto, sólo se puede activar a través de la configuración avanzada).
Productos afectados
GT-AC5300 firmware bajo 3.0.0.4.386.xxxx
Firmware GT-AC2900 bajo 3.0.0.4.386.xxxx
RT-AC5300 firmware bajo 3.0.0.4.386.xxxx
RT-AC88U firmware bajo 3.0.0.4.386.xxxx
RT-AC3100 firmware bajo 3.0.0.4.386.xxxx
RT-AC86U firmware bajo 3.0.0.4.386.xxxx
RT-AC68U, AC68R, AC68W, AC68P firmware bajo 3.0.0.4.386.xxxx
RT-AC66U_B1 firmware bajo 3.0.0.4.386.xxxx
RT-AC3200 firmware bajo 3.0.0.4.386.xxxx
RT-AC2900 firmware bajo 3.0.0.4.386.xxxx
RT-AC1900P, RT-AC1900P firmware bajo 3.0.0.4.386.xxxx
RT-AC87U (EOL)
RT-AC66U (EOL)
RT-AC56U (EOL)
Fuente: Techpowerup
