Une campagne ciblant les routeurs MikroTik

 

 

 

En septembre 2018, Bad Packets a rapporté qu’il avait surveillé plus de 80 campagnes de cryptojacking qui ciblaient les routeurs MikroTik, fournissant la preuve que des centaines de milliers d’équipements étaient compromis. Les campagnes exploitent une faille connue (CVE-2018-14847) pour laquelle MikroTik a fourni un correctif. Tous les utilisateurs ne toutefois pas installé. Comme MikroTik produit des routeurs pour les opérateurs, les auteurs de cryptojacking avaient un large accès aux systèmes susceptibles être infectés.

Article rédigé par
Michael Nadeau, CSO (adaptation Jean Elyan)