Usuarios VTR leer!

[Rapa d-.-b]

Clientes de VTR encuentran vulnerabilidad en router

Troyano cambia dirección DNS e infecta a todos los dispositivos conectados a la red Wi-Fi habilitada por los módems Arris que proporciona la empresa.

2.8 K

Durante el transcurso de la semana recibimos información proveniente de hasta 3 clientes de VTR que señalaban tener problemas con su servicio de Internet y todo parece indicar que la fuente del problema estaría en el módem Arris que proporciona la empresa.

 

Según lo relatado por los usuarios, un malware afecta a todos los navegadores y dispositivos conectados a la red Wi-Fi proporcionada por el router, redireccionando a sitios de publicidad o colocando avisos a través de pop up, o contenido emergente, sin importar la página web a la que se tratase de acceder y por encima del contenido original de los sitios.

 

Posteriores averiguaciones llevaron a identificar que la fuente del problema estaría en la configuración de la dirección DNS del módem proporcionado como parte del servicio de Internet banda ancha de VTR. Aparentemente se trataría de un troyano llamado DNSChanger, muy activo entre 2007 y 2011, y al que daban por solucionado, pero otros sitios señalan que simplemente se ocultó y evolucionó.

 

Los usuarios que nos contactaron aseguran que al comunicarse con los técnicos de VTR les reconocieron que han estado recibiendo problemas similares al descrito durante toda la semana y como solución han reiniciado los routers afectados a su configuración de fábrica para recuperar la dirección DNS original, solución que es consistente con una encontrada por otro usuario que prefirió no contar con la asistencia de la empresa.

 

Nos comunicamos con VTR para obtener su versión de lo que estaba sucediendo y para pedirles información oficial sobre el troyano y las medidas que están adoptando para detenerlo e impedir que continúe afectando a más usuarios, y aunque admiten que hay una situación, no nos pudieron entregar más información de la que poseemos actualmente.

 

VTR nos aseguró que en el transcurso del fin de semana trabajarán para recopilar los datos pertinentes y tener una visión más clara del problema. Algo que parece estar sucediendo ya que según pudo comprobar uno de los usuarios, uno de los puntos de mayor vulnerabilidad de los módems de Arris, un algoritmo que cambia diariamente las claves de acceso remoto a las configuraciones de todos módems de Arris, ha sido reforzado aunque aún puede ser vulnerado. Esta vulnerabilidad es similar a la que encontramos a principios de año, ya que cualquier persona podría acceder a las configuraciones y realizar modificaciones con la misma autoridad con la que lo hacen los técnicos.

 

Por el momento no contamos con información de routers de otros fabricantes, ni de clientes de otras empresas proveedoras de Internet Banda Ancha Fija que presenten problemas similares. Ampliaremos según vayamos obteniendo más información respecto a este tema.

 

A continuación compartimos algunas capturas de pantalla de equipos infectados proporcionadas por Marcial Cabezas, periodista de Pisapapeles.net.

 

Actualización

VTR comunica que: Detectamos algunos casos en un modelo de router, afectados por un virus de Internet que se aloja en el equipo del usuario y ataca desde ahí al módem, buscando dañar su configuración. Estos casos ya fueron detectados y atendidos uno a uno. Los casos fueron revisados de forma aislada y ya se está aplicando una actualización remota como solución definitiva.

 

Recomendaciones para usuarios seguir los siguientes pasos:

 

Actualizar software antivirus

Limpiar cache de navegación borrando historial y cookies en navegadores Web (Internet Explorer, Mozilla, Chrome, Safari, Opera)

Ejecutar escáner completo al PC afectado.

Descargar software antispyware y malware (los más conocidos: Malwarebytes, Ad-Aware

Ejecutar escáner para buscar presencia de Malware.

En dispositivos móviles, se recomienda tener instalado un software antivirus o bien una aplicación de limpieza para remover el caché del sistema.

Ver Galería en FayerWayer

DNSCHANGER

INTERNET BANDA ANCHA

VTR

 

Nota: FayerWayer

[tizz]

Llegue aca por casualidad y leyendo me doy cuenta de que a mi me paso esto hace unas semanas! pense que habia sido culpa de un amigo.