Botnet van MikroTik-routers achter honderd ddos-aanvallen per dag
Een botnet dat naar schatting uit zo'n 250.000 besmette MikroTik-routers bestaat is verantwoordelijk voor minstens honderd ddos-aanvallen per dag, waarvan de grootste uit 17,2 miljoen requests per seconde bestond. Dat laat internetbedrijf Cloudflare weten. Meris, wat Lets is voor pest, heeft het gemiddeld op vijftig websites per dag voorzien. Die bevinden zich vooral in Australië, China en de Verenigde Staten.
Het Meris-botnet werd in juni van dit jaar voor het eerst opgemerkt. Het infecteert MikroTik-routers via een kwetsbaarheid waar in 2018 een beveiligingsupdate voor verscheen. Via het beveiligingslek kan een ongeauthenticeerde aanvaller toegang tot het filesystem krijgen. "Hoewel de kwetsbaarheid na de ontdekking in 2018 is gepatcht, wordt er nog steeds misbruik van gemaakt in gecompromitteerde apparaten die niet een gepatcht OS draaien of standaard gebruikersnamen en wachtwoorden gebruiken", zegt Vivek Ganti van Cloudflare.
Het botnet voert gemiddeld 104 ddos-aanvallen per dag op Cloudflare-klanten uit, waardoor het werkelijke aantal nog hoger kan liggen aangezien het internetbedrijf niet alle aanvallen ziet. Het grootste aantal aanvallen nam Cloudflare op 6 september waar, toen het om 261 unieke ddos-aanvallen tegen klanten ging. Met name softwarebedrijven, goksites, it-diensten en gamingsites zijn het doelwit van het botnet.
Niet alleen dat, maar als je in 2018 "bezoek" gehad hebt vóór dat je de patch geinstalleerd hebt en sindsdien nooit je
wachtwoord veranderd dan kunnen ze op een gepatchte router met dat oude wachtwoord nog steeds naar binnen.
Echter in alle gevallen geldt: een default geconfigureerde router is niet kwetsbaar, was dat ook niet in 2018.
Het probleem begint pas als je de firewall uitzet of in ieder geval "beheer vanaf internet" mogelijk maakt.
Helaas werken veel gebruikers tegenwoordig op basis van Youtube fimpjes. Die worden vaak gemaakt door mensen die
zelf ook beginner zijn. Daar zie je vaak tips in om voor je begint de firewall rules te wissen want dan kun je je niet buiten
sluiten en kun je lekker makkelijk overal bij. Tja...
Met dit YouTube kanaal heb ik ook Security.nl leren kennen want hier zie je een onderwerp hoe de Mikrotik router te beveiligen.
https://www.youtube.com/watch?v=xL2OSBzB1Pw Ik plaats deze reactie omdat er toch mensen zijn die waarschuwen en tonen hoe je deze router moet gaan beveiligen. Ook regelmatig upgraden van de RouterOS is een noodzaak.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
