Alerta de Segurança: Roteadores D-Link Antigos Podem Estar Sendo Usados por Hackers para Ataques Cibernéticos sem Seu Conhecimento

Ameaça Silenciosa em Roteadores D-Link

Uma nova variação do malware Mirai está colocando em risco proprietários de roteadores D-Link da série DIR-823-X. Segundo informações da empresa de segurança Akamai, hackers podem estar utilizando esses aparelhos para realizar ataques cibernéticos sem que os usuários percebam. A vulnerabilidade explorada, uma falha de injeção de comandos descoberta há mais de um ano, permite o controle remoto e silencioso dos equipamentos.

Como Ocorre a Infecção?

A invasão começa com o envio de requisições manipuladas para um ponto de acesso vulnerável no roteador. Uma vez explorada a falha, um script malicioso é baixado de um servidor externo e executado diretamente no dispositivo. Este script instala o malware tuxnokill, uma variante do Mirai conhecida por sua compatibilidade com diversos sistemas operacionais. Com isso, o roteador é transformado em um ‘zumbi’ de uma botnet, pronto para ser utilizado em ataques de negação de serviço distribuído (DDoS).

Modelos Descontinuados são os Mais Afetados

A série DIR-823-X da D-Link tornou-se um alvo preferencial pois chegou ao fim de sua vida útil oficial em novembro de 2024. Isso significa que a fabricante não oferece mais suporte técnico nem atualizações de segurança para esses modelos. A D-Link raramente desenvolve correções para aparelhos descontinuados, tornando improvável uma solução oficial para essa vulnerabilidade. Embora os roteadores D-Link sejam os mais visados, outras marcas como TP-Link e ZTE também podem ser suscetíveis a ataques semelhantes.

Recomendações para Usuários

Especialistas em segurança cibernética recomendam enfaticamente a substituição de roteadores antigos e descontinuados por modelos mais recentes que ainda recebam suporte ativo. Caso a troca não seja uma opção imediata, algumas medidas de segurança podem ser adotadas. É crucial desativar o acesso remoto nas configurações do roteador, alterar a senha padrão para uma senha forte e complexa, e monitorar constantemente o comportamento da rede em busca de atividades ou configurações inesperadas. A vigilância é a melhor defesa contra essas ameaças.