Investigadores advirtieron ayer que detectaron en tres continentes un nuevo tipo de ataque contra dispositivos router usados para el tráfico en internet, una brecha que permitiría a los hackers acceder a enormes cantidades de datos sin ser descubiertos por los actuales sistemas de ciberseguridad.
Los piratas informáticos desarrollaron una forma altamente sofisticada de software malicioso, llamado SYNful Knock, para tomar control de routers fabricados por Cisco, el mayor proveedor mundial de estos dispositivos, dijo la firma de investigación estadounidense FireEye.
Los routers son atractivos para los hackers porque operan fuera del perímetro de los programas firewall, antivirus y otras herramientas de seguridad que usan las organizaciones para proteger el tráfico de datos.
Hasta ahora, eran considerados vulnerables a ataques de bloqueo de servicios, pero no a una toma de control directa del dispositivo.
“Si tú tomas el control del router, posees los datos de todas las compañías y organismos del Gobierno que aparecen en él”, dijo a Reuters el presidente ejecutivo de Fire Eye, Dave DeWalt, respecto del hallazgo de su compañía. “Esta es la máxima herramienta de espionaje, la máxima herramienta de espionaje corporativo, del crimen cibernético”, sostuvo De Walt.
Los ataques han afectado a múltiples industrias y agencias del Gobierno, indicó. Cisco confirmó que en agosto alertó a sus clientes de este tipo de ataques, pero dijo que estos no se habían producido por la vulnerabilidad de sus propios softwares. En lugar de ello, indicó que los hackers robaron credenciales de la administración en ciertas organizaciones o lograron acceder físicamente a los routers.