Microsoft публикува скенер за уязвими MikroTik устройства

Изследователският екип към Microsoft for IoT и Центъра за разследване на заплахите към компанията публикуваха през миналата седмица специализиран инструмент, насочен към рутери с марката Mikrotik, за да могат собствениците им да проверят сигурността им и да разберат дали устройствата не са станали жертва на ботнета на Trickbot. Те са открили, че хакерите, свързващи се с Trickbot са намерили няколко начина да използват команди за RouterOS, чрез които да пренасочват трафика към и от командните сървъри на ботнета.

Специализираният скенер може също така да покаже дали софтуерът към рутера е изложен на риск на известни уязвимости, какви правила за пренасочване на трафика са му зададени и дали не са заложени задачи за изпълнение без знание на администриращия го, а така също за промени на портовете по подразбиране, наличието на съмнителни файлове, създадени тайни акаунти или правила на защитната стена, които са променени от зловредна програма.

Microsoft са регистрирали успешни опити на киберпрестъпници, свързани с разпространението на Trickbot, които използват Mikrotik устройства за установяването на комуникационни канали между инфектираните със зловредната програма устройства и командните сървъри на ботнета, а така също и за последващо инсталиране на програмата и атаки към допълнително машини в мрежовия спектър. За тази цел, те компрометират рутерите по три основни начина: кражба на данни за вписване чрез използване на стандартни пароли, които идват по подразбиране с устройствата, използване на уникални пароли, откраднати от вече компрометирани рутери или чрез експлоатирането на CVE-2018-14847 – уязвимост в RouterOS, която засяга версии на операционната система преди 6.42. Може да свалите въпросният инструмент от тук.