El Troyano Chalubo provoca un ciberataque sin precedentes
Un devastador ciberataque liderado por el troyano Chalubo ha dejado más de 600,000 routers inutilizables en Estados Unidos en solo 72 horas. Este evento, descrito como «sin precedentes» por su rapidez y magnitud, afectó principalmente a dispositivos de pequeñas oficinas entre el 25 y el 27 de octubre de 2023. Los investigadores de Black Lotus Labs de Lumen Technologies detallan que el ataque forzó el reemplazo de los routers, afectando gravemente a miles de usuarios de un proveedor de servicios de Internet (ISP) en EE.UU.
El ataque comenzó silenciosamente, infiltrándose en los routers a través de vulnerabilidades no parcheadas. Una vez dentro, el troyano Chalubo desplegó su carga maliciosa, ejecutando comandos que deshabilitaron las funciones críticas de los dispositivos. En cuestión de horas, los routers comenzaron a fallar, desconectando a miles de usuarios de Internet.
El análisis revela que 659,000 routers fueron inutilizados, de los cuales 179,000 eran de ActionTec y 480,000 de Sagemcom. Chalubo, un troyano de acceso remoto (RAT) identificado en 2018, fue el principal culpable. Este RAT emplea técnicas avanzadas para ocultar su actividad y realizar ataques de denegación de servicio distribuido (DDoS), saturando y dejando inoperativos los dispositivos infectados.
Aunque no se ha identificado al creador del ataque, los expertos aseguran que fue una operación coordinada y deliberada, diseñada para causar interrupciones masivas. La comunidad de seguridad sigue investigando y compartiendo hallazgos para prevenir futuros incidentes similares. La rápida respuesta de los técnicos, que trabajaron incansablemente para reemplazar los routers dañados, fue crucial para restaurar el servicio a los afectados.
Conclusión: Este ciberataque resalta la creciente amenaza de los troyanos y la necesidad de medidas de seguridad robustas para proteger dispositivos críticos. Continuaremos informando sobre avances en esta investigación. ¡Gracias por leernos!