[NEWS] Attacco ai router, nel nome di Chuck Norris

[c.m.g]

23 Febbraio 2010 ore 08:00 di: Giacomo Dotta

Spoiler:

Lo si potrà chiamare ironicamente "Walker Texas Router" e si tratta di un malware, probabilmente scritto da un cracker italiano, in grado di prendere il controllo di router protetti da password troppo semplici. Il rischio è forte, ma proteggersi è facile

Potrebbe provenire dall'Italia un curioso attacco informatico che, prendendo forma con modalità particolari, rappresenta una minaccia da tenere immediatamente in stretta considerazione. L'attacco, infatti, prende forma sfruttando soprattutto l'ingenuità di quanti utilizzano password eccessivamente semplici (se non di default) sui propri router o modem. Il tocco di colore che accompagna l'attacco sembra essere marcatamente di impronta tricolore: il codice sorgente dell'exploit, infatti, riporta una firma inequivocabile riscontrabile nella stringa "nel nome di Chuck Norris".

Continua su WebNews ========>>

Fonte: WebNews

[c.m.g]

Una botnet dedicata a Chuck Norris contro i router ADSL su downloadblog

Chuck Norris, botnet che infesta modem/router (anche con linux) su ossblog

[sampei.nihira]

Interessante articolo di Edgar che richiama ahimè ancora una volta gli utenti e la loro dabbenaggine e/o prigrizia non sò:

http://edetools.blogspot.com/2010/02...el-router.html

[c.m.g]

Originariamente inviato da sampei.nihira

Interessante articolo di Edgar che richiama ahimè ancora una volta gli utenti e la loro dabbenaggine e/o prigrizia non sò:

http://edetools.blogspot.com/2010/02...el-router.html

[GmG]

Un worm simile era stato scoperto un anno fa Linux.Psybot

http://www.symantec.com/connect/blog...-router-secure
http://www.symantec.com/security_res...032400-0103-99

http://www.virustotal.com/analisis/c...e46-1267029590

[sampei.nihira]

Originariamente inviato da c.m.g

Eh già !!
Non solo, non sono un espertissimo in questo campo, ma io, ad esempio, ho disabilitato l'access al TELNET/FTP subito dopo l'acquisto nel remote management del router se ricordo bene visto che sono passati anni ed in questo momento uso un altro router....
E se non ricordo male per la 80 port ogni router ha un indirizzo IP di sicurezza.
Perchè se si disabilità anche questa opzione non è possibile entrare tramite il browser nella configurazione del router.
Forse occorrerebbe dopo l'evidenziazione del problema messo in risalto in questo 3D curare un pò anche quest'aspetto in tema sicurezza.

p.s. Non l'avevo menzionata ma ovviamente lasciamo stare il non aver cambiato la pass di default......