Malware Mirai mira roteadores D-Link desatualizados e transforma dispositivos em botnets para ataques DDoS
Uma variante do malware Mirai está explorando uma vulnerabilidade em roteadores D-Link da série DIR-823-X, permitindo que hackers assumam o controle dos aparelhos sem autorização. A falha, identificada há 13 meses, afeta modelos com firmware 240126 e 24082 e já foi usada para transformar dispositivos em botnets para ataques de negação de serviço (DDoS). A D-Link não fornecerá atualizações para esses modelos, que atingiram o fim de vida em novembro de 2024.
Vulnerabilidade explorada e impacto
A Akamai detectou a ameaça no início de março de 2026, após hackers explorarem uma vulnerabilidade de injeção de comandos nos roteadores D-Link DIR-823-X. A falha, descoberta originalmente por pesquisadores Wang Jinshuai e Zhao Jiangting há 13 meses, permite a execução remota de comandos não autorizados. Os invasores enviam solicitações manipuladas para um ponto de acesso vulnerável no sistema do roteador, baixando e executando um script malicioso de um servidor externo. O malware instalado, chamado tuxnokill, é uma variação do Mirai e compatível com múltiplos sistemas operacionais, transformando o dispositivo em parte de uma botnet para ataques DDoS. Embora os roteadores D-Link sejam os mais afetados, modelos de outras marcas, como TP-Link e ZTE, também podem estar em risco.
Recomendações e falta de suporte
A D-Link encerrou o suporte oficial para a série DIR-823-X em novembro de 2024, o que significa que não haverá atualizações de firmware para corrigir a vulnerabilidade. Usuários desses modelos são aconselhados a substituir seus roteadores por dispositivos mais recentes e com suporte ativo. A empresa não costuma abrir exceções para equipamentos fora de linha, deixando os dispositivos permanentemente expostos a ameaças como o Mirai. A Akamai alerta que a exploração da falha pode se estender a outras marcas, reforçando a necessidade de manter firmware atualizado e adotar medidas de segurança adicionais, como alterar senhas padrão e desativar serviços desnecessários.