Digitalmania. Peneliti keamanan telah menemukan setidaknya tiga kampanye besar-besaran malware yang mengeksploitasi ratusan ribu router MikroTik yang belum dikirim untuk secara diam-diam memasang penambang cryptocurrency pada komputer yang terhubung dengan mereka.

Secara keseluruhan, kampanye malware telah mengkompromikan lebih dari 210.000 router dari penyedia perangkat keras jaringan Latvia Mikrotik di seluruh dunia, dan jumlahnya terus meningkat sampai sekarang. Kampanye pertama, dimulai dengan penargetan perangkat jaringan di Brasil, di mana peretas atau sekelompok peretas menyusupi lebih dari 183.700 router MikroTik. Karena peretas lain juga mulai mengeksploitasi kerentanan router MikroTik, kampanye ini menyebar dalam skala global.

Peneliti keamanan lain, telah mengidentifikasi dua kampanye malware serupa yang menginfeksi 25.500 dan 16.000 router MikroTik, terutama di Moldova, dengan kode penambangan cryptocurrency berbahaya dari layanan CoinHive yang terkenal. Para peretas menyuntikkan Javascript Coinhive ke setiap laman web yang dikunjungi pengguna menggunakan router yang rentan, akhirnya memaksa setiap komputer yang terhubung tanpa diketahui menambang cryptocurrency Monero untuk para peretas.

Yang perlu menjadi perhatian dari kampanye ini adalah betapa licinnya peretas menginfeksi sejumlah besar perangkat dalam satu waktu, daripada mencari situs web dengan sedikit pengunjung atau pengguna akhir dengan menggunakan “cara canggih” untuk menjalankan malware di komputer mereka.

Tapi ini bukan kali pertama router MikroTik ditargetkan untuk menyebarkan malware. Pada bulan Maret tahun ini, grup peretas APT yang canggih mengeksploitasi kerentanan yang tidak diketahui di router MikroTik untuk menanamkan spyware secara diam-diam ke komputer korban. Para peretas juga telah mengeksploitasi kerentanan yang diketahui dalam komponen Winbox dari router MikroTik yang ditemukan pada bulan April tahun ini, dan ditambal dalam satu hari setelah penemuannya, yang sekali lagi menunjukkan kecerobohan orang-orang dalam menerapkan tambalan keamanan tepat waktu. Digitalmania. (AN).