Esta es una red doméstica: un enrutador Linksys inalámbrico que sirve alrededor de 5 dispositivos inalámbricos y 3 cableados, dos PC y una PS4.
El enrutador está configurado para servir DHCP a dispositivos cliente. Tiene una configuración para cambiar el dominio DNS de la red, pero viene configurado de forma predeterminada en "domain.name" de la fábrica. Esto nunca se cambió.
Desde hace unos días, una de las PC con cable (que ejecutaba Windows 10) mostraba problemas de Internet: conexión lenta, almacenamiento en búfer en videos y, a veces, directamente 404 en cada página. Internet Explorer se configuró por alguna razón para detectar la configuración del proxy automáticamente (no sé si esa es la configuración predeterminada, pero en serio espero que no sea así). Deshabilitando que solucionó el problema.
Sin embargo, durante la investigación, el navegador mostró una página "El proxy no responde", lo que me sorprendió. Afirmó que el proxy, en una IP específica, no estaba respondiendo. Luego procedí a ir a enlace con el navegador y, efectivamente, se descargó un archivo DAT, que parecía Proporcionar dos servidores proxy: uno en Madrid y otro en Estados Unidos.
¿Recuerda que el enrutador está proporcionando "domain.name" como el dominio DNS? Resulta que alguien debe haber configurado algo que sirva ese archivo DAT para WPAD en ese dominio (probablemente puedas obtener ese archivo ahora mismo, no proporcionaré un enlace por si acaso, pero probablemente puedas averiguar la URL). Supongo que esos servidores proxy dejaron de funcionar y, por lo tanto, la PC comenzó a mostrar esos problemas.
No hace falta decir que cambié el nombre de dominio en el enrutador inmediatamente.
Mi principal preocupación en este momento es múltiple:
- ¿Existe un alto riesgo de fuga de datos sensibles? Estoy hablando de cosas bancarias (que deberían haber pasado por HTTPS, así que creo que no se verán afectadas). No sé por cuánto tiempo estuvo comprometida la PC en cuestión.
- ¿Debo considerar el formateo de las PC o la eliminación de toda la red?
- ¿Se podrían haber comprometido las máquinas que no son de Windows (la PS4, los dispositivos Android y una Macbook Pro)?