Se você ainda não alterou a senha padrão de seu roteador, você pode receber uma visita indesejada de Chuck Norris – ou melhor, o “botnet Chuck Norris”.
Descoberto por pesquisadores Tchecos, o botnet se espalhou tirando proveito de roteadores mal configurados e modens DSL, de acordo com Jan Vykopal, chefe do departamento de segurança da rede do Instituto da Universidade de Masaryk de Ciência da Computação em Brno, República Tcheca.
O malware teve a alcunha de “Chuck Norris” através do comentário de um programador italiano que encontrou em seu código fonte: “Em nome de Chuck Norris”. Norris é um ator mais conhecido por seus filmes de artes marciais, como “The Way of the Dragon” e “Missing in Action”.
Especialistas em segurança dizem que vários tipos de botnets infectaram milhões de computadores em todo o mundo até à presente data, mas Chuck Norris é incomum porque infecta “modems DSL e roteadores” ao invés de computadores.
“Ele se instala em roteadores e modems padrão para descobrir senhas administrativas aproveitando o fato de muitos dispositivos estarem configurados para permitir acesso remoto. Ele também explora uma vulnerabilidade muito conhecida no D-Link Systems devices”, disse Vykopal em entrevista por email.
A porta-voz da D-Link disse que não tem conhecimento do botnet e a empresa não tem nenhum comentário imediato sobre o assunto.
Vykopal não sabe quão grande foi o estrago causado pelo botnet “Chuck Norris”, mas diz que tem provas de que as máquinas hackeadas estão espalhadas ao redor do mundo, da América do Sul a Ásia e Europa. “O botnet tem como alvo muitas redes de ISP [provedor de serviços de Internet] e as operadoras de telecomunicações”, disse ele.
Agora, máquinas infectadas pelo “Chuck Norris” podem ser usadas para atacar outros sistemas na Internet. O botnet pode lançar um programa de descoberta de senha para atacar outros computadores, e também pode mudar o DNS (Domain Name System) para alterar as configurações do roteador.
Com este ataque, as vítimas na rede do router que pensam estar ligando para o Facebook ou o Google acabam redirecionado para um site malicioso que então tenta instalar um vírus em seus computadores.
Uma vez instalado na memória do router, o bot bloqueia portas de comunicação remota e começa a verificar a rede por outras máquinas vulneráveis. Ele é controlado via IRC.
Bom, se “Chuck Norris” se instala na RAM do seu roteador, ele pode ser removido apenas com um reset.
Será?
