RondoDox ha ampliado su alcance mediante la explotación de más de cincuenta vulnerabilidades en routers, DVR, NVR y servidores.
Características del malware RondoDox
Los investigadores han alertado sobre el peligro de RondoDox, un malware que ha pasado de atacar objetivos específicos a buscar vulnerabilidades en más de 30 fabricantes de dispositivos expuestos en Internet.
RondoDox utiliza una estrategia de «shotgun exploit» (ataque de escopeta), empleando diversos exploits para tomar control de dispositivos mediante vulnerabilidades conocidas como CVE-2023-1389 (TP-Link Archer routers) y otras específicas de marcas como D-Link, Linksys, Netgear y Apache.
Riesgos asociados a RondoDox
RondoDox crea redes de bots gigantescas capaces de realizar ataques DDoS —HTTP, UDP, TCP— y propaga campañas de intrusión automatizada a nivel global.
La evolución rápida de RondoDox y su combinación con variantes como Mirai exige una gestión proactiva y continua de vulnerabilidades en el entorno IoT y empresarial.
Mitigaciones recomendadas
- Actualizar firmware y parches de todos los dispositivos conectados.
- Deshabilitar servicios expuestos innecesarios.
- Establecer contraseñas robustas.
- Segmentar la red.
- Monitorizar accesos inusuales en dispositivos de borde.
- Aislar dispositivos comprometidos de inmediato.
- Restaurar a valores de fábrica, seguidos de una actualización de seguridad antes de la reconexión.
RondoDox pone en riesgo la seguridad de infraestructuras globales. Pone en peligro la disponibilidad de servicios y la privacidad de los datos. Es capaz de operar con hasta 300.000 hosts comprometidos.