Ataque hacker usa roteadores MikroTik para mineração de Monero

[al-ahmar]

Roteadores infectados inserem o código de mineração nas páginas para sequestrar o poder de processamento do PC e produzir as criptomoedas. A interceptação pode ocorrer em duas direções: a partir do roteador doméstico ou da infraestrutura de rede por trás de um site. Portanto, o usuário não precisa, necessariamente, ter um roteador da Mikrotik para ser afetado.

https://www.techtudo.com.br/dicas-e-tutoriais/2018/08/roteadores-mikrotik-sao-alvos-de-ataque-no-brasil-veja-como-se-proteger.ghtml

[mdgabrielzim]

Já tava ficando assustado pois ultimamente meu cpu não trabalha como antigamente, mas aparentemente somente equipamentos da MikroTik  tem essa vulnerabilidade e importante ressaltar no tópico que tem um tutorial no final da matéria que ensina como se proteger desse ataque.

[tg88]

Bom aviso, não estava sabendo, já vou atualizar meu routerOS.

Bem alarmante, pois MikroTik hoje é a base de rede de grande parte das empresas.

[Forsyth Jones]

quem dera se for só o minerador que o código esconde, pode ser que tenha outras funções desempenhadas pelo código do malware, como o virus que altera endereços, screenloggers, keylogger, escaneador que procura chaves privadas e sementes salvas no computador, meu medo é isso 

[alexrossi]

Bem alarmante, pois MikroTik hoje é a base de rede de grande das empresas.

Verdade, maioria dos WISPs regionais usam so equipamento mikrotik por causa do custo/beneficio, imagino quanto equipamento la fora esta desatualizado e vai criar prejuizo aos computadores de usuarios que nem sabem o que passa.

[okamuwf]

atualizado aqui...

bem que tava notando uma lentidao estranha... rsrsrs...

depois que comecei usar mikrotik em casa, desisti dos dlink tplink etc link da vida...

[TheMateus]

Não uso o roteador deles, mas é agora muito preocupante. Vou ficar mais alerta quanto as atualizações.

O tutorial ajudou a clarear por onde começar.

[DeltaX_Slayer]

Meu roteador, apesar de ser TPLINK, é usado apenas como hub (a porta wan queimou). Ainda assim é possivel sofrer com essa ameaça, caso fosse um mikrotik?

[tg88]

Meu roteador, apesar de ser TPLINK, é usado apenas como hub (a porta wan queimou). Ainda assim é possivel sofrer com essa ameaça, caso fosse um mikrotik?

Se a wifi dele estiver habilitada penso que sim, ou caso tiver algum tipo de vulnerabilidade em cascata na sua rede.

Esse vídeo é muito bom, explica a vulnerabilidade deste caso MikroTik e também mostra os códigos que são inseridos dentro do roteador para iniciar a mineração via browser nos computadores conectados.
https://www.youtube.com/watch?v=6fX0iXrlRLs

[alexrossi]

Meu roteador, apesar de ser TPLINK, é usado apenas como hub (a porta wan queimou).

Acredito que voce quera dizer switch, pois hub è um aparelho bem, bem antigo que hoje em dia nao se usa mais em redes