soho Blog elhacker.NET

Mostrando entradas con la etiqueta soho. Mostrar todas las entradas

Malware multiplataforma Chaos infecta dispositivos de todo tipo: routers, servidores Windows, Linux y FreeBSD

miércoles, 5 de octubre de 2022 | Publicado por el-brujo | Editar entrada

Investigadores de seguridad han revelado una pieza de malware multiplataforma nunca antes vista que ha infectado una amplia gama de dispositivos Linux y Windows, incluidos routers de oficinas pequeñas, equipos con FreeBSD y servidores de grandes empresas.

Etiquetas: chaos , Malware , router , soho | 1 comentarios

Malware ZouRAT lleva infectando routers desde hace 2 años

viernes, 1 de julio de 2022 | Publicado por el-brujo | Editar entrada

El sofisticado malware, bautizado como ZuoRAT, aprovecha las vulnerabilidades de algunos routers para implementar nuevo malware y así controlar los dispositivos de los usuarios conectados a la red. Afecta principalmente rotuers domésticos y de pequeñas oficinas, modelos tipo Cisco RV 320, 325 y 420; Asus RT-AC68U, RT-AC530, RT-AC68P y RT-AC1900U; DrayTek Vigor 3900 y algunos modelos de NetGear. Hay afectado en Estados Unidos y Europa

Etiquetas: europa , Malware , router , soho , zuoRAT | 0 comentarios

Vulnerabilidad crítica en switches de Cisco permite tomar el control total

miércoles, 23 de enero de 2019 | Publicado por el-brujo | Editar entrada

Se ha publicado una vulnerabilidad crítica que afecta al software de Cisco y que permite a un atacante remoto explotarla y, sin necesidad de autenticarse, tener el control total de ese dispositivo. Este fallo de seguridad no ha sido corregido por el momento. La vulnerabilidad, ha recibido una valoración de 9.8 sobre 10 en base a la gravedad de CVSS, con identificador CVE-2018-15439. Afecta especialmente a pequeñas oficinas, redes de área local en lugares de trabajo en pequeñas empresas. Cisco has not released software updates that address this vulnerability.

Etiquetas: cisco , soho , switch , unpatched , vulnerabilidad | 0 comentarios

Alemania quiere regular los routers que usan los usuarios de su país

viernes, 30 de noviembre de 2018 | Publicado por el-brujo | Editar entrada

Alemania se ha decidido a controlar y legislar por ley los routers que entran, se venden y se utilizan en todo el país, teniendo que cumplir estos una serie de requisitos mínimos de compatibilidad y seguridad para poder entrar en dicho país. La medida afectaría a los routers (SOHO), Small Office and Home Office routers, es decir, de los usuarios domésticos, y de pequeñas empresas, que son al final y al cabo, la gran mayoría de routers y los más potencialmente vulnerables a ser utilizados por botnets.

Etiquetas: alemania , firmware , juez , legislar , ley , regular , router , routers , seguridad , soho , Wifi | 0 comentarios

VPNFilter, el malware que afecta a 500.000 routers

lunes, 28 de mayo de 2018 | Publicado por el-brujo | Editar entrada

VPNFilter es el nombre con el que han bautizado un nuevo malware de posible origen ruso ha infectado al menos a 500.000 routers de hasta 54 países diferentes, formando una botnet. El origen de VPNFilter podría estar en el gruposruso "Sofacy", conocido también como "Fancy Bear" y "APT28" y uno de sus objetivos podría haber sido causar una caída en los ordenadores durante la final de la Champion League 2018 que se ha celebrado en Ucrania, país que no tiene unas buenas relaciones con Rusia. El malware ha sido denominado “VPNFilter” porque se autoinstala en un directorio llamado /vpnfilter/.

Etiquetas: botnet , Malware , nas , rusia , soho , VPNFilter | 0 comentarios

El FBI y el CERT advierten de ataques Rusos contra dispositivos de red como routers

martes, 17 de abril de 2018 | Publicado por el-brujo | Editar entrada

El Computer Emergency Readiness Team (CERT) de Estados Unidos conjuntamente con el Centro de Ciberseguridad Nacional del Reino Unido NCSC y el FBI alertan que han intentado tomar el control de varias infraestructuras de red (routers, switches y firewalls). En el comunicado denuncian que Rusia está detrás de los ataques sistemáticos que persiguen hacerse con el control de dispositivos de red como los routers domésticos que proporcionan los proveedores de internet. El motivo no es otro que el espionaje.

Etiquetas: cert , ciberespionaje , espionaje , fbi , routers , rusia , soho | 0 comentarios