Categories: SeguridadVirus

Se hace público el código utilizado por la botnet Satori IoT que explota routers de Huawei

Los piratas informáticos han lanzado el código de explotación dirigido a routers de Huawei que ha ayudado a habilitar la botnet Satori IoT.

El núcleo de la botnet Satori, que fue interrumpida por los proveedores de servicios de Internet (ISP) a principios de diciembre, es una vulnerabilidad existente en los routers de Huawei. Los investigadores de NewSky Security han informado de que el código que explota la vulnerabilidad ahora se ha publicado en Internet.

El fallo, formalmente identificado como CVE-2017-17215, es específico de los dispositivos HG532 de Huawei que se usan en todo el mundo y fue descubierto por Check Point, que informó en noviembre del problema a Huawei.

“Un atacante autenticado podría enviar paquetes maliciosos al puerto 37215 para lanzar ataques DDoS. La explotación exitosa podría conducir a la ejecución remota de código”, ha advertido Huawei.

Mirando específicamente a la botnet Satori u otras botnets IoT, la vulnerabilidad Huawei CVE-2017-17215 continuará siendo utilizada por los hackers. Para limitar los riesgos, los usuarios deben cambiar la contraseña predeterminada en su router, de acuerdo con el aviso de seguridad de Huawei.

También se recomienda que los usuarios finales que ejecuten routers Huawei detrás de un firewall o Sistema de Prevención de Intrusos (IPS) configuren esos dispositivos para bloquear el tráfico del exploit.

Rosalía Rozalén

Periodista especializada en Tecnología desde hace más de una década. Primero informando sobre el canal de distribución, después sobre las grandes corporaciones y ahora hacia un enfoque más IT Pro. Apasionada de la comunicación con la revolución social media que estamos viviendo.

Recent Posts

La edición empresarial de HPE Private Cloud, disponible con HPE Morpheus VM EssentialsLa edición empresarial de HPE Private Cloud, disponible con HPE Morpheus VM Essentials

La edición empresarial de HPE Private Cloud, disponible con HPE Morpheus VM Essentials

Hewlett Packard Enterprise ha actualizado su cartera de nube privada para impulsar la modernización de…

14 horas ago
Qualcomm y Xiaomi anuncian un acuerdo plurianual de colaboración en smartphonesQualcomm y Xiaomi anuncian un acuerdo plurianual de colaboración en smartphones

Qualcomm y Xiaomi anuncian un acuerdo plurianual de colaboración en smartphones

Xiaomi será una de los primeras compañías en adoptar la nueva generación de la serie…

14 horas ago
MasOrange obtiene 4.750 millones de euros de financiación para la FiberCo con VodafoneMasOrange obtiene 4.750 millones de euros de financiación para la FiberCo con Vodafone

MasOrange obtiene 4.750 millones de euros de financiación para la FiberCo con Vodafone

Además, la operadora anuncia la obtención de 6.250 millones de euros para refinanciar su deuda.

15 horas ago

Snom evoluciona como especialista en soluciones de comunicación corporativa

La reorientación del fabricante alemán está liderada por Fabio Albanini, vicepresidente sénior de Ventas y…

16 horas ago

Virtual Cable ofrecerá licencias concurrentes para sus soluciones de lugar de trabajo digital

El precio fijado es de 78 euros anuales por usuario concurrente (de 1 a 700…

16 horas ago

Rocío Sobrini regresa a qdq como CFO

La recién nombrada directora financiera se reincorpora a una compañía en la que ya estuvo…

17 horas ago