Detalhes Técnicos

  • Exploração de Vulnerabilidades: Os hackers estão utilizando uma cadeia de duas vulnerabilidades recentemente divulgadas em routers MikroTik.
  • Acesso SSH: Os ataques são direcionados a dispositivos com serviços SSH expostos à internet, permitindo que os atacantes acessem os dispositivos remotamente.
  • Risco: O acesso não autorizado a esses dispositivos pode levar a uma variedade de ataques, incluindo a disseminação de malware, roubo de dados e interrupção de serviços.

Recomendações

  • Atualizar o Software: Atualize o software do router MikroTik para a versão mais recente para corrigir as vulnerabilidades conhecidas.
  • Restringir Acesso SSH: Restrinja o acesso SSH a apenas IPs confiáveis e considere a utilização de métodos de autenticação mais seguros.
  • Monitoramento: Monitore os logs do dispositivo para detectar atividades suspeitas e realize auditorias de segurança regularmente.