Especialistas da equipe de ciberseguran\u00e7a Cato CTRL detectaram uma nova botnet que infecta roteadores da linha TP-Link Archer AX-21 desatualizados. Chamada de Ballista, a amea\u00e7a j\u00e1 tem ao menos 6 mil dispositivos controlados e a grande maioria deles pertence a usu\u00e1rios brasileiros<\/strong>.<\/p>\n De acordo com a den\u00fancia, os roteadores desatualizados possuem uma vulnerabilidade que permite a realiza\u00e7\u00e3o de comandos e a execu\u00e7\u00e3o remota de c\u00f3digo por parte de outra pessoa. Dessa forma, esses dispositivos podem ser usados como parte de outros cibercrimes, como a invas\u00e3o a outros aparelhos ou ataques de nega\u00e7\u00e3o distribu\u00edda de servi\u00e7o (DDoS)<\/a> para derrubar sites ou sistemas inteiros.<\/p>\n A botnet atual formada pelas v\u00edtimas do Ballista \u00e9 composta massivamente por roteadores no Brasil. Segundo a plataforma Censys<\/a>, mais de 4,3 mil dos quase 6,1 mil dispositivos infectados est\u00e3o registrados no pa\u00eds<\/strong>. Pol\u00f4nia (368 aparelhos), Reino Unido (246 aparelhos) e Bulg\u00e1ria (231 aparelhos) s\u00e3o as outras regi\u00f5es com mais v\u00edtimas conhecidas.<\/p>\n A falha de seguran\u00e7a em quest\u00e3o \u00e9 a CVE-2023-1389<\/strong>, que foi descoberta ainda em abril de 2023 e j\u00e1 serviu como porta de entrada para o espalhamento de outros malwares, incluindo a perigosa botnet Mirai<\/a>. J\u00e1 a Ballista \u00e9 uma campanha fraudulenta mais recente, datada de janeiro de 2025 e com atividades registradas at\u00e9 o m\u00eas passado.<\/p>\n Os alvos da botnet at\u00e9 o momento foram aparelhos de pa\u00edses como EUA, Austr\u00e1lia, China e M\u00e9xico, incluindo organiza\u00e7\u00f5es de setores de manufatura, sa\u00fade e tecnologia. Segundo os pesquisadores que encontraram a amea\u00e7a, linhas de c\u00f3digo em italiano sugerem uma poss\u00edvel origem para os criadores da botnet,<\/strong> que ainda n\u00e3o teve a autoria reivindicada por grupos ou cibercriminosos.<\/p>\n A TP-Link lan\u00e7ou uma atualiza\u00e7\u00e3o para corrigir a vulnerabilidade CVE-2023-1389<\/strong> h\u00e1 dois anos, quando os primeiros casos de explora\u00e7\u00e3o da falha foram revelados. Por\u00e9m, muitos modelos seguem desatualizados, tornando os roteadores alvos f\u00e1ceis para a Ballista.<\/p>\n De acordo com a fabricante, se o roteador Archer AX21 estiver conectado a uma conta TP-Link ID ou suportar o servi\u00e7o TP-Link Cloud, o usu\u00e1rio receber\u00e1 notifica\u00e7\u00f5es autom\u00e1ticas sobre atualiza\u00e7\u00f5es<\/strong> no dispositivo pela interface de administra\u00e7\u00e3o do aparelho. Neste caso, basta clicar no \u00edcone “Atualizar” dentro da interface web do roteador, que \u00e9 a p\u00e1gina de configura\u00e7\u00f5es do dispositivo. O guia sobre como navegar por essa plataforma pode ser consultado no site da fabricante<\/a>.<\/p>\n![\"11103819147087](\"https:\/\/tm.ibxk.com.br\/2025\/03\/11\/11103819147087.jpg\" "\\"\\"")
Como atualizar o roteador TP-Link<\/h2>\n