[GTER] RES: Ubiquiti Virus! NOVO!

[Márcio Elias Hahn do Nascimento]

Detalhe, esses equipamentos infectados tem suas configurações todas
alteradas (SSID, Channel, etc) não aparecendo mais conectados as AP's!


Com vcs é isso também? Estão batendo de porta em porta para
reconfigurar e atualizar cada equipamento? 

Tivemos cerca de 500
infecções! Tudo começou as 23:55 de ontem também, não dá pra dizer que
não foi sincronizado o ataque. 

---

Att 

Márcio Elias Hahn do
Nascimento
(48) 8469-1819 / 3524-0700 - marcio at sulonline.net
INOC-BR:
52977*100
GERÊNCIA DE RECURSOS DE TIC - Sul Internet [2] 

 [2] 

Em
14/05/2016 13:32, Rodrigo Baldasso escreveu: 

> Não, a vulnerabilidade
permite acesso a cpe sem usuário/senha.. De acordo com o fórum da
ubiquiti. 
> 
> Sent from my iPhone
> 
>> On May 14, 2016, at 09:28,
Robson mendes de souza <robsonzmendes at gmail.com> wrote: Estavam com
senha padrão? Em 14 de mai de 2016 9:17 AM, "Alexandre Martini - Tecwave
Telecom" < tecwave at tecwave.com.br> escreveu: 
>> 
>>> Bom dia Resetando
para as configurações default, atualizando o firmware e mudando a senha,
resolverá o problema? Aqui tivemos todos Access Points resetados esta
madrugada, especificamente 5 para a meia noite. -- []s Alexandre Martini
-- gter list https://eng.registro.br/mailman/listinfo/gter [1]
>> --
gter list https://eng.registro.br/mailman/listinfo/gter [1]
> 
> --
>
gter list https://eng.registro.br/mailman/listinfo/gter [1]



Links:
------
[1] https://eng.registro.br/mailman/listinfo/gter
[2]
http://www.sulinternet.net