Ips extrañas en router propio y en varios más...
Publicado por Newusuario (1 intervención) el 06/05/2016 10:28:41
Hola gente! me he resgistrado en este foro porque tengo una duda tremenda sobre unas ips internas en mi LAN que me traen de cabeza... Espero aquí haya gente master que pueda asesorarme...
Desde hace unos días, he notado al analizar mi LAN aproximadamente unos 25 ips internas activas a parte de los dispositivos de mi hogar... Esto no me había pasado antes... Cuando descubrí esto me invadió la paranoia y me puse a investigar... y en la búsqueda me topé con varios links que apuntaban al reciente malware: "Remaiten"...http://www.welivesecurity.com/la-es/2016/03/30/remaiten-bot-linux-routers/
Me dio la impresión de que mi router estaba infectado con ese nuevo malware, pero en mi afán de comprobarlo me he metido en otros routers cercarnos...
... Y al hacer un scan en varias redes más me aparecen las mismas 20+ ips internas con nombres extraños... Con algunas variantes... dejo una captura...
https://k61.kn3.net/3/1/D/D/F/D/5AA.jpg
¿Alguien sabe si esto es normal? ¿Alguna nueva configuración de los ISPs? A mi esto me parece muy raro... ya he checado con todos los software posibles si estoy infectado de algún malware o rootkit y hasta ahora nada... el problema es en un windows, uso unos 5 o 6 sosftwares de seguridad distintos que trabajan en tiempo real (incluyendo un potente firewall en modo estricto) que me parece me tiene bastante protegido... pero uno nunca sabe...
Quizás la mayoría de routers cercanos ya están infectados... La verdad no lo sé... ojalá algun master pueda decirme algo bueno sobre esto, gracias adelantadas
Desde hace unos días, he notado al analizar mi LAN aproximadamente unos 25 ips internas activas a parte de los dispositivos de mi hogar... Esto no me había pasado antes... Cuando descubrí esto me invadió la paranoia y me puse a investigar... y en la búsqueda me topé con varios links que apuntaban al reciente malware: "Remaiten"...http://www.welivesecurity.com/la-es/2016/03/30/remaiten-bot-linux-routers/
Me dio la impresión de que mi router estaba infectado con ese nuevo malware, pero en mi afán de comprobarlo me he metido en otros routers cercarnos...
... Y al hacer un scan en varias redes más me aparecen las mismas 20+ ips internas con nombres extraños... Con algunas variantes... dejo una captura...https://k61.kn3.net/3/1/D/D/F/D/5AA.jpg
¿Alguien sabe si esto es normal? ¿Alguna nueva configuración de los ISPs? A mi esto me parece muy raro... ya he checado con todos los software posibles si estoy infectado de algún malware o rootkit y hasta ahora nada... el problema es en un windows, uso unos 5 o 6 sosftwares de seguridad distintos que trabajan en tiempo real (incluyendo un potente firewall en modo estricto) que me parece me tiene bastante protegido... pero uno nunca sabe...
Quizás la mayoría de routers cercanos ya están infectados... La verdad no lo sé... ojalá algun master pueda decirme algo bueno sobre esto, gracias adelantadas
Valora esta pregunta
0