Ahora se ha detectado que la popular botnet Mirai está intentando explotar esta vulnerabilidad en todos los routers TP-Link Archer AX21 alrededor del mundo, empezando por Europa del Este donde ya hay cientos de routers afectados. Este fallo de seguridad CVE-2023-1389 permite inyectar comandos sin autenticación en la API local de la interfaz de administración, por lo tanto, se puede ejecutar cualquier comando y hacerse con el control del dispositivo. La gravedad de esta vulnerabilidad es de 8,8 sobre 10, por lo tanto, es bastante grave. El primer día cuando se detectó este ataque fue el 11 de abril, pero ahora la actividad maliciosa de Mirai se detecta a nivel mundial.

¿Qué ocurre si mi router está infectado y qué hacer?

Si tu router se infecta con el malware de Mirai, tu conexión a Internet se verá afectada debido a que realizará ataques DDoS, ya que para esto se ha construido Mirai, para atacar a otros objetivos. Las primeras investigaciones indican que estos ataques DDoS se enfocan principalmente en servidores de juegos, teniendo la capacidad de lanzar ataques contra Valve Source Engine. Otro aspecto muy importante, es que cuando el router está infectado, es capaz de imitar un tráfico de red legítimo, con el objetivo de dificultar enormemente las medidas de mitigación de DDoS para distinguir entre tráfico malicioso y tráfico legítimo, con el objetivo de rechazar este «tráfico basura» y que el servidor no se vea afectado.

Al tener un elevado tráfico de datos, podrás notar que el router se calentará más de lo normal, también podrías tener desconexiones de Internet, cambios en la configuración de la red e incluso que la contraseña de acceso al router se haya reseteado sin que tú hayas hecho nada.

TP-Link intentó solucionar este problema el 24 de febrero de 2023, pero la solución fue incompleta y no evitó la explotación de la vulnerabilidad. Sin embargo, siguieron trabajando y ahora tenemos la actualización de firmware del 14 de marzo de 2023, con la versión 1.1.4 Build 20230219 que sí soluciona por completo el fallo de seguridad CVE-2023-1389. Si tienes un router TP-Link Archer AX21, es muy importante que actualices la versión del firmware cuanto antes desde la web oficial del fabricante, para que esta vulnerabilidad no te afecte.