Estamos acostumbrados a padecer los efectos dañinos del malware: roba datos y cuentas, borra ficheros, ralentiza el funcionamiento del ordenador, formatea discos, e incluso encripta todos los archivos y te pide un rescate para devolverte el control.
La popular compañía de seguridad Symantec está desconcertada porque ha descubierto un malware que actúa como un ángel protector. Se trata de un agresivo virus llamado Linux.Wifatch (“Ifwatch) que ya se ha colado en más de 10.000 routers WiFi basados en Linux en China y Brasil.
Lo que desconcierta a los investigadores es que este malware no es dañino, todo lo contrario: cambia las claves del router, cierto, pero por otras más seguras. También elimina troyanos y software espía que tengas instalado en el ordenador.
No realiza ningún tipo de actividad maligna en el equipo infectado, pero como que es un software que se cuela en el ordenador sin el permiso de su dueño, hay que considerarlo un malware.
Tal como explica Symantec en su web, ifwatch infecta los routers a través de los puertos Telnet, que suelen estar mal protegidos. Entonces bloquea el puerto para que nadie más pueda entrar, y pide al usuario que cambie su contraseña WiFi por otra más segura, cuando usa dichos puertos. En algunos casos, también le pide que actualice el firmware del router, para mejorar dicha seguridad.
Además ifwatch elimina "un conocido tipo de malware", si detecta que está instalado en el ordenador.
Nadie sabe quién está detrás de este malware protector. Sim embargo, analizando el código fuente de ifwatch Symantec ha encontrado un texto que aparece en la firma de los emails de Richard Stallman, el creador del software libre:
A los agentes de la NSA y el FBI que leen mi correo: por favor consideren que para defender la Constitución de los Estados Unidos de todos los enemigos, extranjeros y domésticos, quizá sería necesario seguir el ejemplo de Edward Snowden.
¿Es Richard Stallman el creador de este malware protector? Es poco probable, aunque está claro que sigue su misma filosofía y la de todos aquellos que piensan que los derechos individuales de las personas son inviolables. Teniendo en cuenta que en sólo dos días, Snowden ha obtenido 1.4 millones de seguidores en Twitter, parece que no son los únicos que piensan así.
Segun palabras del creador anonimo que le brindo a Symantec, la compañia que lo desubrio:
Ifwatch fue creado en primer lugar, para el aprendizaje. En segundo lugar, para la comprensión. En tercer lugar, para la diversión, y la cuarta, para su (y nuestra) seguridad. Además de la experiencia de aprendizaje, este es un proyecto verdaderamente altruista, que no tengan previsto acciones maliciosas
Linux.Wifatch no utiliza puertas traseras elaborados o exploits 0days para hackear dispositivos. Básicamente, sólo utiliza telnet y algunos otros protocolos utilizando algunas contraseñas realmente tontas o por defecto (nuestro favorito es "password" ). Estas contraseñas son bien conocidas y cualquiera puede hacer eso, sin tener que robar ninguna clave secreta.
Básicamente sólo infecta a los dispositivos que no están protegidas en absoluto en el primer lugar!