Dispositivos de rede da MikroTik com interfaces de gerenciamento expostas à internet tornaram-se alvos de uma investida cibernética crítica. Criminosos virtuais estão explorando o serviço de acesso remoto SSH (Secure Shell) desses roteadores para assumir o controle administrativo absoluto dos equipamentos, dispensando completamente qualquer tipo de autenticação.
Controle administrativo sem necessidade de credenciais
A atividade maliciosa começou a ser observada em ataques bem-sucedidos a partir do dia 2 de setembro. Ao interagir com o serviço SSH diretamente acessível pela web, os invasores conseguem contornar os mecanismos de segurança e obter privilégios de administrador sobre o dispositivo.
Com esse nível elevado de acesso, atores de ameaça podem alterar regras de roteamento, interceptar pacotes de rede, espionar o tráfego corporativo e residencial ou até mesmo incorporar o hardware a redes zumbis (botnets) para futuras ofensivas cibernéticas.
Extensão dos danos e postura defensiva
Embora a investida esteja ativa, o número total de aparelhos comprometidos até agora não foi determinado. Contudo, o impacto potencial é alarmante devido à ampla presença desses equipamentos em provedores de internet e redes corporativas no Brasil e no mundo.
Para mitigar a vulnerabilidade, administradores de rede devem restringir imediatamente o acesso ao SSH, evitando que portas de gerenciamento permaneçam expostas publicamente à internet. A aplicação de regras rígidas de firewall, o isolamento do painel administrativo por meio de conexões via VPN e o monitoramento constante de acessos incomuns são passos essenciais para proteger a infraestrutura.