Malware cambia la contraseña del router por otra más segura

Estamos acostumbrados a padecer los efectos dañinos del malware: roba datos y cuentas, borra ficheros, ralentiza el funcionamiento del ordenador, formatea discos, e incluso encripta todos los archivos y te pide un rescate para devolverte el control.

La popular compañia de seguridad Symantec está desconcertada porque ha descubierto un malware que actúa como un ángel protector. Se trata de un agresivo virus llamado ifwatch que ya se ha colado en más de 10.000 routers WiFi basados en Linux en China y Brazil.

Lo que desconcierta a los investigadores es que este malware no es dañino, todo lo contrario: cambia las claves del router, cierto, pero por otras más seguras. También elimina troyanos y software espía que tengas instalado en el ordenador.

No realiza ningún tipo de actividad maligna en el equipo infectado, pero como que es un software que se cuela en el ordenador sin el permiso de su dueño, hay que considerarlo un malware.

XcodeGhost, el malware de iOS que afecta a 4000 apps
Tal como explica Symantec en su web, ifwatch infecta los routers a través de los puertos Telnet, que suelen estar mal protegidos. Entonces bloquea el puerto para que nadie más pueda entrar, y pide al usuario que cambie su contraseña WiFi por otra más segura, cuando usa dichos puertos. En algunos casos, también le pide que actualice el firmware del router, para mejorar dicha seguridad.

Además ifwatch elimina “un conocido tipo de malware”, si detecta que está instalado en el ordenador.

Ver información original al respecto en Fuente:
http://computerhoy.com/noticias/software/malware-cambia-contrasena-del-router-otra-mas-segura-35021