El FBI advierte sobre una nueva variante del malware TheMoon que ataca enrutadores al final de su vida útil
El FBI ha emitido un anuncio de servicio público advirtiendo a los usuarios sobre una nueva variante del virus El malware TheMoonEste malware ha resurgido recientemente y está dirigido a... fin de vida (EOL) Routers que ya no reciben parches de seguridad ni soporte del fabricante. Los delincuentes explotan estos dispositivos obsoletos para instalar proxies, lo que les permite ocultar su identidad y realizar actividades ilegales en línea.
¿Qué es TheMoon Malware?
TheMoon existe desde al menos 2014, propagándose inicialmente a través de vulnerabilidades en routers. Esta última variante instala módulos proxy en dispositivos comprometidos, creando una red de endpoints infectados que los ciberdelincuentes pueden usar para ejecutar ataques de forma anónima.
Cuando un enrutador o dispositivo está marcado como “fin de vida útil”, significa que el fabricante ha dejado de proporcionar actualizaciones de firmware, dejándolo vulnerable a exploits como TheMoon.
Por qué los dispositivos al final de su vida útil son una amenaza crítica
Los dispositivos al final de su vida útil representan un importante riesgo de ciberseguridad. Una vez que un producto llega al final de su vida útil, ya no se actualiza ni se le aplican parches para nuevas vulnerabilidades. Los atacantes escanean activamente internet en busca de este tipo de hardware obsoleto, sabiendo que son blancos fáciles. Los enrutadores, firewalls, proxies y balanceadores de carga son especialmente vulnerables, ya que operan en el borde de las redes.
La importancia de las actualizaciones y mejoras periódicas
Mantener su infraestructura de TI actualizada es una de las defensas más importantes contra las ciberamenazas. Esto incluye:
- Las actualizaciones de firmware para enrutadores y dispositivos de red
- Actualizaciones de software para aplicaciones y sistemas operativos
- Gestión de parches para cerrar agujeros de seguridad recién descubiertos
- Auditorías periódicas para identificar activos obsoletos o sin soporte
Las actualizaciones no solo mejoran la seguridad: también mejoran el rendimiento, corrigen errores y agregan nuevas funciones que mantienen sus sistemas funcionando de manera eficiente y segura.
RELIANOIDCompromiso con la seguridad y la mejora continua
At RELIANOIDSiempre hemos enfatizado la importancia de las actualizaciones y mejoras en toda nuestra gama de productos. Nuestras soluciones se diseñan teniendo en cuenta la seguridad, la fiabilidad y el rendimiento, pero deben mantenerse actualizadas para garantizar una protección continua contra amenazas en constante evolución como TheMoon.
Recordamos activamente a nuestros usuarios los cambios de versión y las nuevas características de seguridad a través de:
- Anuncios de lanzamiento
- Artículos de la base de conocimientos
- Notificaciones directas y comunicaciones con socios
RELIANOID La versión 6 de EE llegará al final de su vida útil en junio
Queremos recordar a todos los usuarios que RELIANOID La versión 6 de Enterprise Edition (EE) llegará oficialmente al final de su vida útil en junioEsto significa que ya no recibirá actualizaciones, parches de seguridad ni soporte técnico. Si aún utiliza la versión 6, le recomendamos encarecidamente que... Actualice a la versión 8 o más reciente inmediatamente.
Lo nuevo en RELIANOID Versión EE 8+
Versión 8 de RELIANOID EE incluye mejoras significativas con respecto a la versión 6, como:
- Motor de proxy de alto rendimiento optimizado para cargas de trabajo modernas
- Apoyo a HTTP / 2 y configuraciones TLS avanzadas
- Funcionalidad de reinicio en caliente: aplicar cambios sin interrumpir las conexiones
- Integraciones mejoradas de monitoreo y telemetría
- Mejor UI/UX para la gestión administrativa
Estas mejoras no sólo hacen que los sistemas sean más rápidos, sino que también ayudan a prevenir amenazas cibernéticas y aumentan la resiliencia general.
Cómo identificar enrutadores infectados y proteger su red
El FBI recomienda las siguientes prácticas recomendadas para detectar y protegerse contra malware como TheMoon:
- Reemplace todos los enrutadores y dispositivos EOL inmediatamente
- Verifique los registros del enrutador y el uso del ancho de banda para detectar actividad anormal
- Bloquear direcciones IP sospechosas, especialmente conexiones proxy salientes
- Utilice soluciones de protección de endpoints y monitorización en tiempo real
- Restablecer los dispositivos a la configuración de fábrica y reconfigurarlos de forma segura
Cómo RELIANOID Puedes Ayudarnos
Nuestros RELIANOID Las soluciones ADC y proxy están diseñadas para proteger y optimizar su infraestructura de TI. Ya sea proveedor de servicios en la nube, operador de telecomunicaciones o cliente empresarial, ofrecemos herramientas seguras y escalables que le ayudan a anticiparse a las amenazas en constante evolución.
Al actualizar a RELIANOID Versión EE 8 o más reciente, obtendrá acceso a nuestras últimas funciones de seguridad, mejoras de rendimiento y soporte continuo de nuestro equipo técnico.
Dé el paso ahora
El descubrimiento de esta nueva variante del malware TheMoon es una llamada de atención. No espere a que ocurra un incidente para revisar su infraestructura. Reemplace todos los equipos obsoletos, actualice sus sistemas y asóciese con proveedores de confianza como RELIANOID que ponen la seguridad y el rendimiento en el centro de sus soluciones.
Actúe hoy para actualizar desde RELIANOID EE v6 a la versión 8+ y proteja su red contra las amenazas del mañana.
Para obtener orientación sobre la actualización o si tiene preguntas sobre nuestro ciclo de vida de soporte, visite nuestro Portal de Soporte or contacta tu RELIANOID gerente de cuentas.
Manténgase seguro. Manténgase actualizado. Manténgase RELIANOID.
Blogs relacionados
