[GTER] RES: Vírus ubnt

Adriano B. Lima sincymaster at gmail.com
Thu Oct 13 08:43:54 -03 2016


>
> Há um novo virus, chamado AirNET, ele consegue capturar as senhas
> digitadas.. e utliza além da senhas padrões, as senhas capturadas para
> acesso aos radios..
>
> ele bloqueia ssh e web... somente reset para remover...
> Fwd: a


Alexandre, resetando o equipamento limpa este vírus ou é preciso algum
procedimento de remoção? Outra pergunta, as versões 5.6.9 também estão
sujeitas a contrair-lo, mesmo com senhas diferentes para cada dispositivo??

Em 11 de outubro de 2016 22:04, Alexandre J. Correa (Onda) <
alexandre at onda.net.br> escreveu:

> Há um novo virus, chamado AirNET, ele consegue capturar as senhas
> digitadas.. e utliza além da senhas padrões, as senhas capturadas para
> acesso aos radios..
>
> ele bloqueia ssh e web... somente reset para remover...
>
>
>
> Em 11/10/2016 15:14, Adriano B. Lima escreveu:
>
>> Provavelmente ele deve ter mudado a porta ssh... não consegui conexão..
>>
>> Em 11 de outubro de 2016 09:37, Diego Canton de Brito <
>> diegocanton at ensite.com.br> escreveu:
>>
>> Tente acessar uma unidade via TELNET/SSH.
>>>
>>> MF v1
>>> User: mother
>>> Pass: fucker
>>>
>>> MF v2
>>> User: moth3r
>>> Pass: fuck.3r
>>>
>>> Outra alternativa é tentar acesso via console.
>>>
>>> Att,
>>>
>>> -----Mensagem original-----
>>> De: gter [mailto:gter-bounces at eng.registro.br] Em nome de Adriano B.
>>> Lima
>>> Enviada em: segunda-feira, 10 de outubro de 2016 16:50
>>> Para: Grupo de Trabalho de Engenharia e Operacao de Redes
>>> Assunto: [GTER] Vírus ubnt
>>>
>>> Boa tarde, tenho tido problemas com algumas antenas ubiquiti, no cliente
>>> só funciona youtube e alguns outros sites, a maioria das paginas não
>>> abre,
>>> inclusive perde-se o acesso ao equipamento, tanto pela wan quanto pela
>>> lan.
>>> será o "Mother Fucker" que apenas "evoluiu" em antenas que não resetaram
>>> ou é uma nova ameaça ?
>>> Atenciosamente.
>>> --
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>
>>> --
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>
>>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
>
>
> --
> Fwd: a
>
>
>
>
>
>
> *Alexandre Jeronimo Correa* / CEO
> _alexandre at onda.net.br <mailto:alexandre at onda.net.br>_ / Office +55 34
> 3351 - 3077
>
> *ONDA INTERNET*
> +55 34 3351-3077
> Av. Benedito Valadares, 217 – Centro – Sacramento – MG - BR
> _http://www.onda.net.br <http://www.onda.net.br/>_
>
>
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



More information about the gter mailing list