El malware ruso Cyclops Blink está colándose en routers de Asus

Hace unos días, Alemania recomendaba dejar de usar antivirus y otras soluciones de Kaspersky. Puede que no sea buen momento para dejar a un lado la protección informática, porque varias ciberagencias de Reino Unido y Estados Unidos están advirtiendo de ataques del malware ruso Cyclops Blink a routers domésticos de Asus y dispositivos NAS.

El virus que recientemente atacó al sistema de distribución eléctrica de Ucrania, a Georgia y también a las Olimpiadas de Invierno de 2018, ahora habría atacado a estos dispositivos domésticos en diferentes partes del mundo. Cuando el gusano Cyclops Blink se cuela en un aparato, es capaz de descargar ficheros y ejecutar comandos en dicho dispositivo. Al ser modular, además, puede "actualizarse" con más herramientas dañinas. Eliminarlo puede ser bastante complicado.

Detrás de esta amenaza está el grupo Sandworm, que ha credo sistemas y malwares similares en el pasado. Actualmente, se cree que es un grupo informático que ha sido contratado o al menos está bajo el control de la división informática del ejército de Rusia.

¿Qué routers tienen riesgo de ser infectados por el malware Cyclops Blink?

Varias fuentes han elaborado un listado de la lista de productos Asus que tienen un alto riesgo de verse infectados, sin embargo, viendo cómo se comporta el virus, toda precaución es poca, incluso con routers de otras marcas. Los modelos anteriores a 2019 son los que tienen más peligro.

Por eso, antes de proceder con la lista de dispositivos de mayor riesgo, se recomienda actualizar al firmware más moderno para evitar problemas o al menos reducir el peligro:

• GT-AC5300


• GT-AC2900


• RT-AC5300


• RT-AC88U


• RT-AC3100


• RT-AC86U


• RT-AC68U,


• RT-AC68R,


• RT-AC68W,


• RT-AC68P


• RT-AC66U_B1


• RT-AC3200


• RT-AC2900


• RT-AC1900P


• RT-AC1900P


• RT-AC87U (EOL)


• RT-AC66U (EOL)


• RT-AC56U (EOL)