SincablesEC es una tienda especializada en redes, WiFi y telecomunicaciones en Ecuador
Atención al Cliente:  098-196-1059
RouterOS de Mikrotik y Trickbot

RouterOS de Mikrotik y Trickbot

Más o menos se lee en unos 3 minutos

Actualizado a fecha de:

Índice de contenido

¿Cómo proteger tu router MikroTik de ataques del malware TrickBot?

Aunque confiamos en el sistema operativo RouterOS de MikroTik, mantener configuraciones por defecto puede poner en riesgo nuestra seguridad. Actualmente, existen métodos de ataque avanzados diseñados para vulnerar nuestras redes y obtener información delicada. Un ejemplo de esto es TrickBot, un malware enfocado en atacar dispositivos de red con RouterOS.

¿Qué es TrickBot?

Inicialmente, TrickBot tenía características similares a las de un troyano diseñado para robar credenciales en línea. Sin embargo, ha evolucionado hasta convertirse en un botnet, lo que ha permitido el secuestro de información de diversas corporaciones.

¿Cómo Funciona un Ataque de TrickBot?

  1. Cierre de servicios de antivirus: TrickBot desactiva los servicios de antivirus.
  2. Extensión de privilegios: Utiliza varios métodos para obtener privilegios elevados.
  3. Carga de plugins: Automáticamente carga otros plugins para utilizar los derechos administrativos obtenidos.
  4. Espionaje y recopilación de datos: TrickBot espía el sistema y las redes para recopilar datos del usuario.
  5. Transmisión de información: La información recopilada se reenvía a dispositivos externos o a los cibercriminales.

A diferencia de otros troyanos, TrickBot no almacena pulsaciones de teclas ni graba capturas de pantalla, pero se conecta a un servidor remoto de una botnet. Además, puede ser responsable de ataques DDoS, descargar malware adicional en ordenadores infectados, propagarse y crear puntos de ataque para hackers.

Consecuencias de un Ataque de TrickBot

Los cibercriminales pueden apoderarse de cuentas y exigir rescates para liberar las cuentas o archivos.

¿Cómo Proteger los Routers MikroTik?

  1. Actualizar RouterOS: Asegúrate de contar con la última versión del router. Se recomienda utilizar versiones de RouterOS superiores a 6.45.6.
  2. Cambiar contraseñas predeterminadas: Utiliza una contraseña segura y compleja para evitar ataques de fuerza bruta.
  3. Bloquear el puerto 8291 de acceso externo: Además, cambia el puerto predeterminado SSH (22) por otro distinto.
  4. Utilizar una VPN: Para acceder de forma remota, utiliza una VPN y restringe el acceso remoto al router.

Microsoft ha lanzado una herramienta para verificar si un router MikroTik está afectado por TrickBot. No obstante, es crucial seguir estos consejos para evitar sufrir ataques cibernéticos.

Temas relacionados

Productos relacionados

Soy Elisa Vinueza, Tecnóloga en Redes y Telecomunicaciones con conocimientos sólidos en protocolos TCP/IP, transmisión de datos y seguridad de red. Mi trayectoria incluye la implementación efectiva de infraestructuras de red y la resolución proactiva de problemas en entornos dinámicos. Estoy comprometida con mantenerme actualizada en las últimas tendencias y tecnologías para ofrecer soluciones innovadoras y eficientes en mi trabajo.

LinkedIn
¡Hola!