{"id":27379,"date":"2021-09-23T08:07:26","date_gmt":"2021-09-23T06:07:26","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=27379"},"modified":"2021-09-23T08:19:08","modified_gmt":"2021-09-23T06:19:08","slug":"how-to-protect-mikrotik-from-meris-botnet","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/how-to-protect-mikrotik-from-meris-botnet\/27379\/","title":{"rendered":"Router-Schutz f\u00fcr MikroTik-Benutzer"},"content":{"rendered":"

Vor Kurzem erzielten gro\u00df angelegte DDoS-Angriffe<\/a> mittels eines neuen Botnets namens M\u0113ris fast 22 Millionen Anfragen pro Sekunde. Laut des Berichts vom Qrator Labs<\/a>, haben die Netzwerkger\u00e4te von MikroTik einen betr\u00e4chtlichen Anteil des Traffics des M\u0113ris-Botnets generiert.<\/p>\n

Experten von MikroTik analysierten die Situation und fanden keine neuen Schwachstellen in den Routern der Firma, doch altbekannte Sicherheitsl\u00fccken k\u00f6nnen auch heute noch eine Gefahr darstellen. Aus diesem Grund empfehlen wir allen Benutzern von MikroTik-Routern sich zu vergewissern, dass ihr Router nicht Teil des M\u0113ris-Botnets (oder eines anderen Botnets) geworden ist.<\/p>\n

Warum MikroTik-Router f\u00fcr das Botnet gekapert werden<\/h2>\n

Vor einigen Jahren entdeckten IT-Sicherheitsforscher eine Sicherheitsl\u00fccke in MikroTik-Router<\/a>: Winbox, ein Konfigurationstool f\u00fcr MikroTik-Router, \u00fcber das massenhaft Ger\u00e4te kompromittiert wurden. Obwohl das Unternehmen die L\u00fccke bereits im Jahr 2018 mit einer neuen Firmware-Version f\u00fcr die betreffenden Router abgesichert hatte, wurde das Problem dadurch gr\u00f6\u00dftenteils nicht gel\u00f6st, weil viele Benutzer ihre Router nicht aktualisierten.<\/p>\n

Andere Benutzer aktualisierten zwar ihre Router, folgten aber nicht den Empfehlungen des Unternehmens, auch ihre Passw\u00f6rter zu \u00e4ndern. Vermutlich erbeuteten die Angreifer damals Zugangsdaten zu den betroffenen Ger\u00e4ten, auf die sie immer noch zugreifen k\u00f6nnen, wenn die Passw\u00f6rter nicht ge\u00e4ndert wurden. Selbst nach dem Sicherheitsupdate haben die Angreifer in diesen F\u00e4llen weiterhin Zugang.<\/p>\n

Laut MikroTik<\/a>, handelt es sich bei den Routern, die aktuell mit M\u0113ris infiziert sind, um Ger\u00e4te, die 2018 kompromittiert wurden. Das Unternehmen hat Informationen \u00fcber die Anzeichen einer Kompromittierung und Empfehlungen diesbez\u00fcglich ver\u00f6ffentlicht.<\/p>\n

Wie kann ich herausfinden, ob mein Router Teil eines Botnets ist?<\/h2>\n

Wenn ein Router einem Botnets hinzugef\u00fcgt wird, \u00e4ndern die Cyberverbrecher einige Einstellungen in der Firmware des Ger\u00e4tes. Aus diesem Grund empfiehlt MikroTik zuerst einen Blick auf die Einstellungen des Routers zu werfen und auf Folgendes zu pr\u00fcfen:<\/p>\n