[GTER] Mikrotik RouterOS Botnet

[Rubens Kuhl]

2018-03-28 16:02 GMT-03:00 Douglas Fischer <fischerdouglas at gmail.com>:

> Não me aprofundei na análise...
> Mas pelo que entendi para o exploit poder ter efetividade o serviço de
> gerência tem que estar aberto para a Internet.
>
> Assim com quase em todos os exploits que foram encontrados em vários outros
> fabricantes(Ex.: Exploit do Telnet da Cisco), essa é uma prática altamente
> não recomendável.
>
>
> "Polamor" abiguinhos:
> Winbox de cara para a Rua não né!?!?!
>
>
Me pareceu que o exploit é SMB, apenas a detecção de se é ou não Mikrotik é
feita via syn-scan... e que pode ter resposta dependendo do método de
bloqueio de acesso, mesmo que não seja efetivamente acessível.


Rubens