Trend Micro Research descubre la batalla de las botnets por los routers domésticos

Trend Micro Incorporated, empresa que aporta soluciones de ciberseguridad cibernética, ha publicado una nueva investigación en la que advierte a los consumidores de una importante oleada de ataques que intentan comprometer los routers domésticos, para su uso en botnets de IoT. En el informe se insta a los usuarios a que tomen medidas para impedir que sus dispositivos permitan esta actividad delictiva.

Recientemente, se ha producido un aumento de ataques dirigidos a los routers, ya que los atacantes pueden monetizar fácilmente estas infecciones en ataques secundarios. “Con una gran mayoría de la población que actualmente depende de las redes domésticas para su trabajo y estudios, lo que le ocurre a su router nunca ha sido tan importante”, apunta Jon Clay, director de comunicaciones globales de Trend Micro. “Los ciberdelincuentes saben que la gran mayoría de los routers domésticos son inseguros, ya que tienen las credenciales predeterminadas por defecto. Para el usuario doméstico, esto supone secuestrar su ancho de banda y ralentizar su red. Y para las empresas que son blanco de ataques secundarios, estas botnets pueden derribar totalmente un sitio web”.

La investigación de Trend Micro revela un aumento de ataques a partir de octubre de 2019, donde los atacantes utilizan software automatizado para probar combinaciones de contraseñas comunes. El número de intentos se ha multiplicado casi por diez. De este modo, se ha pasado de unos 23 millones en septiembre a casi 249 millones de intentos en diciembre de 2019. En cambio, el pasado mes de marzo, Trend Micro registró casi 194 millones de inicios de sesión de fuerza bruta.

Otro indicador de que la escala de esta amenaza ha aumentado son los dispositivos que intentan abrir sesiones de telnet con otros dispositivos IoT. Debido a que el telnet no está cifrado, los atacantes o sus botnets lo prefieren como una forma de sondear las credenciales de los usuarios. En su punto álgido, a mediados de marzo de 2020, casi 16.000 dispositivos intentaron abrir sesiones de telnet con otros dispositivos IoT en una sola semana.

Esta tendencia es preocupante por varias razones. Los ciberdelincuentes están compitiendo entre sí para comprometer tantos router como sea posible para que puedan ser reclutados en las botnets. Luego, estos se venden en sitios clandestinos para lanzar ataques de Denegación de Servicio Distribuido (DDoS) o como una forma de anonimizar otros ataques como el fraude de clics, robo de datos y/o apropiación de cuentas.

La competencia es tan feroz que los delincuentes desinstalan cualquier malware que encuentran en los routers de destino, apartando a sus rivales para poder reclamar el control total del dispositivo.

Para el usuario doméstico, un router comprometido es probable que sufra problemas de rendimiento. Si posteriormente se lanzan ataques desde ese dispositivo, su dirección IP también puede figurar en una lista negra, lo que posiblemente les implique en actividades delictivas y les impida acceder a partes clave de Internet e incluso a redes corporativas.

Como se explica en el informe, hay un próspero mercado negro de malware de botnets y botnets de alquiler, donde los routers son de particular interés porque son fácilmente accesibles y están conectados directamente a Internet.

Para evitar estos ataques, Trend Micro recomienda a los usuarios domésticos:

- Asegúrate de utilizar una contraseña segura y cámbiala con periodicidad.

- Comprueba que el router esté ejecutando el último firmware.

- Revisa los registros para encontrar comportamientos que no tienen sentido para la red.

- Permite solo los inicios de sesión del router desde la red local.