{"id":2937,"date":"2021-08-10T18:46:41","date_gmt":"2021-08-10T23:46:41","guid":{"rendered":"https:\/\/www.itechsas.com\/blog\/?p=2937"},"modified":"2021-08-10T19:02:33","modified_gmt":"2021-08-11T00:02:33","slug":"ciberataques-a-routers-y-modems-por-vulnerabilidad-reportada","status":"publish","type":"post","link":"https:\/\/www.itechsas.com\/blog\/ciberseguridad\/ciberataques-a-routers-y-modems-por-vulnerabilidad-reportada\/","title":{"rendered":"CiberAtaques a routers y modems por vulnerabilidad reportada"},"content":{"rendered":"\n

Ciberdelincuentes explotan una vulnerabilidad que afecta a los enrutadores y m\u00f3dems de muchos proveedores que usan el mismo firmware subyacente permitiendo obtener acceso al dispositivo.<\/strong><\/p>\n\n\n\n

Luego que la firma de ciberseguridad Tenable publicara en su blog la vulnerabilidad que afecta a los enrutadores que usan firmware de Arcadyan, un proveedor de soluciones de red con sede en Taiw\u00e1n.<\/p>\n\n\n\n

Los investigadores de Tenable descubrieron inicialmente una serie de vulnerabilidades que afectaban a los enrutadores fabricados por Buffalo, el fabricante de dispositivos de almacenamiento y redes con sede en Jap\u00f3n. Un an\u00e1lisis m\u00e1s detallado revel\u00f3 que una de las fallas, un problema de recorrido de ruta registrado como CVE-2021-20090, afecta a los enrutadores y m\u00f3dems de Arcadyan y al menos a otros 19 proveedores que usan firmware fabricado por Arcadyan.<\/p>\n\n\n\n

La vulnerabilidad que afecta a varios proveedores puede ser aprovechada por un atacante no autenticado para evitar la autenticaci\u00f3n y, en \u00faltima instancia, tomar el control de los dispositivos de destino al obtener acceso de shell ra\u00edz.<\/p>\n\n\n\n

La lista de empresas cuyos productos se ven afectados por CVE-2021-20090 incluye ADB, ASMAX, ASUS, Beeline, BT, Buffalo, Deutsche Telecom, HughesNet, KPN, O2, Orange, Skinny, SparkNZ, Telecom Argentina, Telmex, Telstra, Telus. , Verizon y Vodafone.<\/strong><\/p>\n\n\n\n

\"\"<\/a>
https:\/\/www.tenable.com\/security\/research\/tra-2021-13<\/figcaption><\/figure>\n\n\n\n

Unos d\u00edas despu\u00e9s de que Tenable revelara los detalles t\u00e9cnicos de CVE-2021-20090<\/a> , la empresa de ciberseguridad Juniper Networks comenz\u00f3 a ver intentos de explotar la vulnerabilidad en la naturaleza<\/a> . Un an\u00e1lisis de los ataques revel\u00f3 enlaces a una botnet que fue detectada por Juniper y Palo Alto Networks a principios de este a\u00f1o.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

La botnet, impulsada por una variante del notorio malware Mirai, apunta a una amplia gama de vulnerabilidades en un esfuerzo por atrapar los dispositivos IoT. Las botnets impulsadas por Mirai se utilizan normalmente para lanzar ataques distribuidos de denegaci\u00f3n de servicio (DDoS).<\/p>\n\n\n\n

Seg\u00fan Juniper, del 6 de junio al 23 de julio, los operadores de botnet agregaron exploits para D-Link, Cisco, Tenda, Micro Focus <\/strong>y otros dispositivos a su arsenal.<\/p>\n\n\n\n

Juniper ha puesto a disposici\u00f3n indicadores de compromiso (IOC) para estos ataques.<\/p>\n\n\n\n

La empresa de inteligencia de amenazas Bad Packets inform\u00f3 la semana pasada haber visto operadores de botnet DDoS buscando dispositivos afectados por CVE-2021-20091<\/a> , una de las vulnerabilidades descubiertas por Tenable que parece ser espec\u00edfica de los enrutadores Buffalo.<\/p>\n\n\n\n

El Centro de Coordinaci\u00f3n CERT de la Universidad Carnegie Mellon tambi\u00e9n ha publicado un\u00a0aviso<\/a>\u00a0para advertir a los usuarios de los enrutadores y m\u00f3dems afectados.<\/p>\n\n\n\n

\n