Alerta global : Millones de IPs marroquíes lideran ciberataque masivo a redes

Los hackers utilizan programas automatizados para probar varias combinaciones de credenciales con el fin de piratear los dispositivos de seguridad periféricos (Firewall o Virtual Private Network - VPN). En acción, 2,8 millones de direcciones IP, en su mayoría de Marruecos, Turquía, Rusia, Argentina y México, según la Fundación Shadowserver, una asociación especializada en la lucha contra el cibercrimen.

La asociación dice haber notado en las últimas semanas un "fuerte aumento de los ataques de conexión web por fuerza bruta contra los dispositivos periféricos". Los piratas apuntan principalmente a los dispositivos de red de Palo Alto Networks, Ivanti y SonicWall, informa 01.net, señalando que estos hackers explotan las vulnerabilidades de seguridad de los enrutadores obsoletos o al final de su vida útil para llevar a cabo sus ataques.

Para tener éxito, utilizan redes proxy residenciales, una dirección IP asociada a un usuario real de un proveedor de servicios de Internet, lo que no permite detectarlos. Este ataque masivo contra los dispositivos de red no es nuevo. En abril pasado, Cisco advirtió sobre estos ataques de fuerza bruta en dispositivos Cisco, CheckPoint, Fortinet, SonicWall y Ubiquiti en todo el mundo.

Para prevenir estos ataques, se recomienda usar una contraseña difícil de adivinar. También se recomienda a los usuarios activar la autenticación de dos factores y restringir las conexiones autorizando solo ciertas direcciones IP conocidas, sin olvidar instalar todas las actualizaciones disponibles en su computadora.