20/01/2012
*ATENÇÃO:
Já não é de hoje que esta rodando solto pela Internet um sujeitinho chamado "psyb0t". Ele não quer saber do seu PC, do seu notebook, nem do seu servidor. Ele está de olho no seu Modem ADSL ou Roteador doméstico. Você está vulnerável se:
-Possui um roteador ou model ADSL com Tecnologia MIPSel (quase todos os que usamos em casa - Linksys, NetGear, D-Link, etc.);
-Seu equipamento possui uma interface Telnet, SSH ou gerenciamento via Web abertos para a Internet (WAN);
-A combinação de seu login e senha é default (fatal!) ou fraca, OU o firmware do seu device é "exploitable".
Entre outras coisas, parece que os devices infectados criam uma rede de zumbis, estimada hoje em mais de 100.000 equipamentos. Outras características:
-It’s the first botnet worm to specifically target routers and DSL modems
-Contains shellcode for many mipsel devices
-It’s not targeting PCs or servers
-Uses multiple strategies for exploitation, including brute-force username and password combinations
-Harvests user names and passwords through deep packet inspection
-Can scan for exploitable phpMyAdmin and MySQL servers
Fonte: http://blogs.technet.com/b/risco/archive/2009/03/25/worms-em-roteadores-e-modems-adsl-sinal-dos-tempos.aspx
*SOLUÇÃO:
Baixe um firmware atualizado (ou vc pode fazer o backup do atual) do seu modem/router e guarde (de preferencia num CD-R que não pode ser infectado posteriormente) e se acontecer alguma coisa instale o firmware de novo no seu router e voilá!
Claro que não se dispensa senhas seguras para os mesmos (falar nisso, vou trocar as minhas agora, estao tudo no default) ;)
