۱۳,۰۰۰ روتر میکروتیک توسط بات‌نت برای ارسال ایمیل‌های مخرب و حملات سایبری ربوده شدند

شبکه‌ای جهانی متشکل از حدود ۱۳ هزار روتر هک‌شده میکروتیک (MikroTik) به عنوان بات‌نت برای انتشار بدافزار از طریق کمپین‌های اسپم مورد استفاده قرار گرفته است. این فعالیت که توسط شرکت امنیت DNS اینفوبلاکس (Infoblox) با نام رمزی “میکرو تایپو” (Mikro Typo) شناسایی شده، از پیکربندی نادرست رکوردهای DNS برای دور زدن تکنیک‌های حفاظت ایمیل استفاده می‌کند و ایمیل‌های مخرب را طوری ارسال می‌کند که به نظر از دامنه‌های مشروع ارسال شده باشند.

محققان کشف کرده‌اند که این بات‌نت از پیکربندی نادرست رکوردهای SPF در ۲۰ هزار دامنه سوءاستفاده کرده و با فعال‌سازی پروکسی‌های SOCKS4 روی روترهای آلوده، منشأ واقعی ترافیک مخرب را پنهان می‌کند. دیوید برانسدون، محقق امنیتی اینفوبلاکس، هشدار داد که عدم نیاز به احراز هویت برای استفاده از این پروکسی‌ها، امکان سوءاستفاده از سوی سایر مهاجمان را برای حملات DDoS و کمپین‌های فیشینگ فراهم می‌کند. کاربران روترهای میکروتیک توصیه می‌شوند فریم‌ویر دستگاه‌های خود را به‌روزرسانی کرده و اعتبارنامه‌های پیش‌فرض حساب‌ها را تغییر دهند.