🦔 Investigadores de los Black Lotus Labs de Lumen encontraron un botnet de aproximadamente 14,000 routers, principalmente Asus, que han sido infectados con un malware llamado KadNap. Los dispositivos infectados se están utilizando como una red proxy para canalizar tráfico de forma anónima para un servicio de pago llamado Doppelganger. La mayoría de los routers comprometidos están en EE. UU. El malware explota vulnerabilidades no parcheadas y utiliza un diseño de red peer-to-peer basado en Kademlia, la misma estructura que impulsa BitTorrent, lo que lo hace altamente resistente a los desmantelamientos tradicionales. Mi opinión El diseño técnico aquí vale la pena entenderlo. La mayoría de los botnets tienen servidores de comando centralizados que los investigadores pueden identificar y cerrar. KadNap utiliza tablas hash distribuidas en su lugar, por lo que no hay un único punto a atacar. Cada router infectado almacena piezas del mapa de la red y puede encontrar otros nodos sin necesidad de conectarse a un servidor central. La única forma de eliminarlo por completo es desconectar todos los dispositivos conectados a la vez, lo cual no es realista cuando se habla de 14,000 routers en los hogares de las personas. La infección persiste a través de reinicios porque el malware almacena un script de shell que se ejecuta al inicio. Un simple reinicio no lo solucionará. Tienes que restablecer el router a la configuración de fábrica, actualizar el firmware, cambiar la contraseña de administrador y deshabilitar el acceso remoto. La mayoría de las personas no harán nada de eso porque la mayoría de las personas no sabe que su router está comprometido. Black Lotus dice que el número de dispositivos infectados ha crecido de 10,000 a 14,000 desde agosto, así que lo que sea que esté sucediendo, no está desacelerándose. Hedgie🤗