O vírus que você ouviu falar é provavelmente o Mirai .
Recentemente, tivemos algumas perguntas que podem ser úteis para leitura em contexto, porque sua pergunta abrange vários aspectos:
Em teoria, se o seu roteador impedir todas as conexões de entrada, torna significativamente mais difícil para a Mirai entrar e infectar seus dispositivos. O código fonte do Mirai, disponível ao público, parece sugerir que ele apenas envia pacotes para o maior número possível de IPs e, se houver uma resposta, ele tenta aleatoriamente as senhas padrão que conhece. Eu escrevi uma resposta anteriormente sobre isso , se você estiver interessado.
Minha preocupação seria que, se a Mirai conseguisse entrar na sua rede doméstica - através de apenas um dispositivo mal configurado ou inseguro - isso tornaria inúteis todos os seus firewalls e segurança. Um dos intervalos de IP da Mirai para verificar é 192.168.0.0/16(a rede privada do seu roteador ), então a Mirai quase certamente se espalharia por todos os seus dispositivos vulneráveis.
A solução para impedir o Mirai de atacar sua rede é simples: altere a senha de todos os dispositivos do padrão e reinicie o dispositivo . Se você fizer isso, o Mirai não poderá atacar, mesmo que seu dispositivo seja acessível pela Internet (para não dizer que é uma boa ideia tornar as coisas acessíveis, se não for necessário!).
Há uma lista de dispositivos vulneráveis aqui ou você pode executar o scanner da Incapsula . Observe que eles só verificarão a vulnerabilidade ao Mirai - outros vírus podem operar de maneira diferente e, seguindo as sugestões em ' Protegendo a instalação de automação residencial pequena ', é provavelmente a melhor opção.