Como o infame grupo conhecido como Lizard Squad conseguiu poder suficiente para derrubar duas da maiores redes de jogos (PSN e Xbox Live) do mundo no mês passado ? Parece que o ataque DDoS utilizado pelo grupo foi alimentado por uma botnet de milhares de roteadores domésticos comprometidos. Se o seu roteador ainda utiliza as credenciais padrões de fábrica então você pode ser uma das vítimas.
Esta botnet é unida por um malware que varre a internet procurando por roteadores com nome de usuário e senha padrão de fábrica, relatou o pesquisador de segurança Brian Krebs. Desta maneira os roteadores infectados já na botnet procuravam outros roteadores expandindo o poder da rede.
Mais tarde o Lizard Squad afirmou que os ataques foram uma demonstração de uma ferramenta DDoS chamada Lizard Stresser, que a conta do grupo no Twitter anunciou que estaria disponível para aluguel no mercado negro online.
Em 4 de janeiros Krebs e um grupo de pesquisadores de segurança descobriram que a ferramenta era alimentada por uma botnet composta de roteadores e outros dispositivos conectados a internet com sistema linux. Em 9 de janeiro o grupo afirmou que a rede é composta de 250 a 500 mil roteadores infectados.
https://twitter.com/LizardMafia/status/553706332642353152
Em outras palavras o ataque que impediu você de jogar pode ter sido realizado com a ajuda do seu próprio roteador.
O Malware em si é uma variação de outro código detectado em 2014 pelo empresa de segurança russa Dr.Web. Brian Krebs também conseguiu localizar dentro do código do malware o endereço ip do controlador da rede e agências de segurança estão investigando o caso.
Sei que muitos irão dizer que é algo simples mas muito usuários não sabem que é necessário trocar senhas padrões quando querem apenas navegar na web e seguem a filosofia do “vou ligar na tomada apenas”, então mais uma vez fica o lembrete: verifique as credenciais padrões do seu roteador, e se ele roda linux, verifique não só o acesso via interface web mas também via telnet e SSH.
