Módems 2Wire vulnerables

Para todos los usuarios que utilizan uno de estos módems: hoy una conocida empresa de seguridad advirtió que estos dispositivos tienen una vulnerabilidad que está siendo aprovechada por algunos atacantes para modificar los servidores y los hosts DNS locales… el ataque llega con un mensaje: el título y el asunto es “EU dio 40 años a principal operador del Cartel de Tijuana” y claro, incluye un código de explotación, de tal manera que cuando se abre el archivo en su formato HTML, el código intenta automáticamente acceder a la consola Web del módem y modificar la base de datos del host local para redirigir las solicitudes de banamex.com…, además el mensaje malicioso también tiene un video que lo único que hace es descargar un troyano. Así que con cuidado.