Cámaras y routers infectados: Murdoc, el nuevo peligro cibernético

[Noticias]

Cámaras y routers infectados: Murdoc, el nuevo peligro cibernético

Expertos de la Unidad de Investigación de Amenazas de Qualys han identificado una nueva botnet, denominada Murdoc, que evoluciona a partir del conocido malware Mirai. Esta botnet ha infectado miles de cámaras IP y routers desde su detección en julio de 2024, aprovechando vulnerabilidades de software conocidas, como las CVE-2017-17215 y CVE-2024-7029, presentes en dispositivos como cámaras AVTECH y routers Huawei HG532. Las botnets convierten dispositivos infectados en "zombies" controlados remotamente para ejecutar ataques maliciosos, como los DDoS, que pueden colapsar servicios esenciales. Murdoc mejora la estructura básica de Mirai, aumentando su capacidad de comprometer dispositivos y ampliando su red de forma más agresiva. Aunque inicialmente la mayoría de las infecciones se concentran en Asia y América Latina, cualquier dispositivo vulnerable es un objetivo potencial. El origen de Murdoc se remonta a Mirai, creado en 2016, cuyo código fuente fue publicado online, permitiendo la proliferación de variantes como esta. Las implicaciones de Murdoc son preocupantes: pone en riesgo infraestructuras críticas y puede llevar a ataques de mayor impacto a nivel global. Para protegerse, se recomienda actualizar regularmente el firmware, usar contraseñas fuertes y no predeterminadas, segregar dispositivos IoT en redes separadas y desactivar protocolos innecesarios como Telnet. Estas medidas pueden mitigar el riesgo de infección y reducir el alcance de esta amenaza emergente.

fuente