{"id":25566,"date":"2021-09-21T10:42:34","date_gmt":"2021-09-21T08:42:34","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=25566"},"modified":"2021-09-21T10:42:34","modified_gmt":"2021-09-21T08:42:34","slug":"how-to-protect-mikrotik-from-meris-botnet","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/how-to-protect-mikrotik-from-meris-botnet\/25566\/","title":{"rendered":"Protezione del router per gli utenti di MikroTik"},"content":{"rendered":"

I recenti attacchi DDoS su larga scala<\/a> che si servono di una nuova botnet chiamata M\u0113ris, hanno raggiunto un picco di quasi 22 milioni di richieste al secondo. Secondo la ricerca di Qrator<\/a>, i dispositivi di rete di MikroTik hanno generato una buona parte del traffico della botnet.<\/p>\n

Dopo aver analizzato la situazione, gli esperti di MikroTik non hanno trovato nuove vulnerabilit\u00e0 nei router dell\u2019azienda; tuttavia, sono le vecchie a poter rappresentare una minaccia. Pertanto, per garantire che il vostro router non sia coinvolto nella botnet M\u0113ris (o in qualsiasi altra botnet, se \u00e8 per questo), \u00e8 necessario seguire alcune raccomandazioni.<\/p>\n

Perch\u00e9 i dispositivi MikroTik si uniscono alle botnet<\/h2>\n

Qualche anno fa, una ricerca sulla sicurezza ha scoperto una vulnerabilit\u00e0 nei router MikroTik<\/a>: si tratta di Winbox, un tool di configurazione per i router MikroTik attraverso il quale sono stati compromessi molti dispositivi. Anche se MikroTik ha risolto la vulnerabilit\u00e0 nel 2018, apparentemente non tutti gli utenti hanno aggiornato il proprio router.<\/p>\n

Inoltre, anche tra coloro che lo hanno fatto, non tutti hanno seguito le raccomandazioni aggiuntive della casa produttrice riguardo al cambio della password. Se un utente non modifica la password, anche un firmware aggiornato potrebbe permettere ai criminali informatici di accedere al router e servirsene nuovamente per i propri scopi.<\/p>\n

Secondo MikroTik, i router che sono stati infettati da M\u0113ris adesso sono gli stessi dispositivi che sono stati compromessi nel 2018. L\u2019azienda ha pubblicato gli indicatori di compromissione dei dispositivi e ha dato alcune indicazioni per gestire la situazione.<\/p>\n

Come capire se il vostro router MikroTik fa parte di una botnet<\/h2>\n

Quando un router si unisce a una botnet, i criminali informatici cambiano una serie di impostazioni nel firmware del dispositivo. Pertanto, innanzitutto MikroTik suggerisce di dare un\u2019occhiata alla configurazione del dispositivo e di controllare quanto segue:<\/p>\n