Hola amigos de Taringa! esta vez les traigo una nueva amenaza detectada para las terminales de linux espero que les guste el post y se informen.






Se detecta nueva amenaza capaz de atacar equipos diversos

La aparición de una nueva amenaza llamada Aidra, capaz de infectar diferentes equipos como smartphones, tablets, cámaras de vigilancia IP, routers domésticos, sistemas VoIP y todas las terminales con sistema operativo basado en Linux, ha sido identificada por ESET.
La amenaza, detectada por ESET NOD32 Antivuris, es una botnet y una variante de Linux/Hydra,B que recluta una gran cantidad de dispositivos y los pone bajo el control del cibercriminal. Al parecer, en el momento hay unos 11.000 equipos infectados reportando de modo activo.

“Las botnets suelen utilizarse para el envío de spam, la realización de ataques de denegación de servicio distribuido (DDoS), el alojamiento de archivos para sitios web o el abuso de publicidad online. Permiten al atacante registrar el tráfico de información y enviar órdenes a los dispositivos. Si bien aún no se conocen los motivos específicos que se encuentran tras la conformación de Aidra, los cibercriminales tienen a su disposición un gran número de equipos que pueden utilizar como recurso para sus actividades maliciosas y la campaña de infección aún continúa”, aseguró Sebastián Bortnik, Gerente de Educación & Servicios de ESET Latinoamérica.

La forma en la que Aidra accede al dispositivo es mediante un ataque de fuerza bruta, lo cual quiere decir que prueba de modo sucesivo diferentes claves hasta que encuentra la que le permite el acceso. Al ingresar, infecta el sistema operativo convirtiéndolo en una especie de robot que reportará al propietario de la red botnet. Como si esto fuera poco, busca infectar a los equipos conectados al dispositivo infectado.

“Lo más importante para evitar ser víctimas de Aidra es evitar el uso de contraseñas por defecto o preestablecidas por el fabricante del dispositivo así como también aquellas que sean fácilmente adivinables como “1234”, “abc123” o “password” . También es recomendable cerrar aquellos puertos de los servicios que no se estén utilizando. Seguiremos el caso de cerca y continuaremos informando de los avances en la investigación”, concluyó Bortnik.





Fuente:http://www.caracol.com.co/noticias/tecnologia/se-detecta-nueva-amenaza-capaz-de-atacar-equipos-diversos/20120308/nota/1651477.aspx