Variante do Malware Mirai Explora Falha em Roteadores D-Link Descontinuados
Uma nova variação do malware Mirai, chamada tuxnokill, está explorando uma vulnerabilidade antiga em roteadores D-Link da série DIR-823-X, que já não recebem suporte técnico. A ameaça transforma os dispositivos em robôs de botnet para ataques DDoS, e especialistas recomendam a substituição dos equipamentos ou a desativação do acesso remoto.
Uma variação do malware Mirai foi identificada como uma ameaça séria aos roteadores D-Link da série DIR-823-X, permitindo que cibercriminosos assumam o controle desses dispositivos de internet. A empresa de segurança Akamai foi a responsável pela análise que detectou esta ameaça pela primeira vez no início de março de 2026.
Nova Ameaça Exploita Falha Conhecida
A vulnerabilidade explorada por essa invasão é uma injeção de comandos que foi descoberta originalmente há treze meses pelos pesquisadores Wang Jinshuai e Zhao Jiangting. Eles chegaram a publicar uma prova de conceito dessa falha no GitHub, mas a removeram posteriormente.
Como a Invasão Acontece e o Malware Tuxnokill Age
A ameaça agora está ativa, afetando as versões de firmware 240126 e 24082 para a execução silenciosa de comandos remotos não autorizados. O processo de invasão se inicia com o envio de pedidos manipulados para um ponto de acesso vulnerável no sistema do roteador. Isso permite o download e a execução de um script de um endereço externo diretamente no equipamento. Este script instala o malware tuxnokill, uma variação do Mirai compatível com diversos sistemas operacionais. Com isso, o roteador é transformado em um robô de botnet, pronto para integrar ataques de negação de serviço (DDoS). Embora os roteadores D-Link sejam os mais visados, outras marcas, como TP-Link e ZTE, também podem ser alvo de invasões semelhantes.
Modelos D-Link Descontinuados em Risco Elevado
A D-Link se encontra em uma posição particularmente vulnerável porque sua série DIR-823-X atingiu o fim de vida oficial em novembro de 2024. Isso significa que a fabricante não oferece mais suporte técnico para esses modelos nem desenvolve atualizações de segurança para eles. É improvável que a empresa abra exceções para aparelhos descontinuados e, portanto, uma proteção oficial contra esta ameaça é considerada improvável.
Recomendações de Segurança para Usuários Afetados
Para os usuários que possuem um roteador mais antigo da marca, a recomendação dos especialistas é a substituição do equipamento por modelos mais recentes que ainda contam com suporte ativo. Caso a troca não seja uma opção viável, é aconselhável desativar o acesso remoto no painel de administração do roteador, alterar a senha padrão e monitorar atentamente quaisquer mudanças inesperadas nas configurações de rede para mitigar os riscos.