14.000 enrutadores ASUS infectados con malware KadNap resistente a la eliminación

Los investigadores de seguridad han identificado una infección masiva que comprometió alrededor de 14.000 enrutadores, la mayoría fabricados por ASUS. El malware responsable de la amenaza es KadNap, conocido por su alta resistencia a los procesos de eliminación. La vulnerabilidad Essa convierte los dispositivos en parte de una botnet activa, lo que permite controlarlos de forma remota para detectar actividades maliciosas. El descubrimiento se produjo durante un monitoreo reciente de tráfico de red sospechoso.

El problema afecta principalmente a los modelos de enrutadores domésticos y de pequeñas empresas. Especialistas observó que KadNap aprovecha fallas conocidas o configuraciones inapropiadas para instalarse de manera persistente. Una vez infectado, el dispositivo sigue operativo para el usuario medio, pero ejecuta comandos ocultos en segundo plano. Medidas Los borrados convencionales, como el restablecimiento de fábrica, a menudo no logran eliminar por completo el código malicioso.

Detalles de infección masiva

La cantidad exacta de equipos comprometidos alcanza aproximadamente las 14 mil unidades. La mayoría pertenece a la línea de productos ASUS, lo que indica un foco específico de malware en esta marca. Los investigadores monitorearon el comportamiento de la botnet mediante análisis de tráfico anómalo. El tipo de infección Esse generalmente ocurre mediante la explotación de puertos abiertos o credenciales débiles.

KadNap demuestra una capacidad de supervivencia avanzada. Se han observado variantes Diferentes del malware en campañas similares en el pasado. La persistencia se produce porque el código se integra profundamente en el firmware del enrutador. La actualización o restauración de Tentativas no siempre resuelve el problema definitivamente.

Características técnicas de KadNap

El malware destaca por su dificultad para detectarlo y eliminarlo. Ele funciona de forma silenciosa, sin cambiar notablemente el rendimiento del enrutador para el usuario final. Pesquisadores identificó que KadNap permite el envío de comandos para participar en ataques distribuidos de denegación de servicio u otras acciones ilícitas. La botnet formada permanece activa incluso después de las primeras intervenciones.

Los expertos recomiendan comprobar inmediatamente los enrutadores ASUS. El firmware oficial Atualizações debe aplicarse siempre que esté disponible. Las medidas de seguridad de Configurações, como cambiar las contraseñas predeterminadas y desactivar funciones innecesarias, ayudan a reducir el riesgo. El tráfico de red continuo Monitoramento también ayuda a identificar anomalías tempranamente.

Medidas de mitigación sugeridas

Los usuarios afectados deben adoptar procedimientos de contención específicos. Isolamento del dispositivo de red representa el primer paso recomendado. Luego, la aplicación de firmware actualizado directamente desde el sitio web del fabricante elimina las vulnerabilidades explotadas. Ferramentas Los controles de seguridad especializados pueden ayudar con la detección de residuos.

Leia Tambem

Colby Minifie confirma los poderes de Ashley Barrett en la quinta temporada de The Boys

Una nueva prueba de batería coloca al Galaxy S26 Ultra por delante del iPhone 17 Pro Max en el ranking mundial

Napoli x Milán en la Serie A con alineaciones confirmadas y dónde verlo en vivo

La comunidad de ciberseguridad está siguiendo de cerca el caso. Relatórios indican que la botnet KadNap continúa experimentando una expansión limitada. Colaboração entre fabricantes e investigadores acelera respuestas efectivas. Manutenção el uso regular de los equipos de red previene infecciones a gran escala.

Riesgos asociados con la botnet

Los dispositivos comprometidos participan en actividades maliciosas sin el conocimiento del propietario. Las coordenadas Ataques pueden sobrecargar objetivos específicos en Internet. El uso de enrutadores infectados amplía el alcance de las campañas criminales. Prevenção depende de hábitos de seguridad consistentes entre los usuarios.

La infección resalta la importancia de la protección en IoT y dispositivos de red. Fabricantes como ASUS emiten alertas periódicas sobre amenazas similares. Usuários debe priorizar las actualizaciones automáticas cuando la función esté disponible. Constant Vigilância minimiza la exposición a este tipo de amenaza persistente.

Contexto de amenazas similares

Casos anteriores han mostrado malware con características similares que afectan a enrutadores de diferentes marcas. La persistencia de KadNap distingue esta campaña actual. Análises revela que el código malicioso evoluciona rápidamente para eludir las defensas conocidas. Los técnicos de Relatórios detallan los mecanismos de infección y propagación.

El descubrimiento refuerza la necesidad de invertir en seguridad de redes domésticas. Los Equipamentos conectados representan puntos de entrada frecuentes para los atacantes. Medidas las medidas proactivas protegen tanto al usuario individual como a la infraestructura de Internet en general.