Botnets em roteadores MikroTik: o que aconteceu e como se proteger
Roteadores MikroTik são queridos por administradores de rede pela robustez do RouterOS e pelo custo-benefício — mas essa mesma popularidade os tornou alvo recorrente de campanhas de botnet nos últimos anos. Pesquisadores da Infoblox e de outras empresas de inteligência de ameaças documentaram operações que comprometeram centenas de milhares de dispositivos MikroTik ao redor do mundo.
O que aconteceu
Uma das campanhas mais citadas explorou a vulnerabilidade CVE-2023-30799, que permite escalonamento de privilégios e execução de código arbitrário em versões desatualizadas do RouterOS, concedendo aos invasores acesso total ao dispositivo. Outra linha de ataque, documentada pela Infoblox, não dependia de uma falha de software: explorava registros de DNS mal configurados em roteadores MikroTik para transformá-los em proxies usados no envio de e-mails fraudulentos disfarçados de comunicações de transportadoras como a DHL.
Em conjunto, essas campanhas já comprometeram mais de 300 mil roteadores MikroTik globalmente, segundo reportagens da Tom’s Guide e da Corero, formando botnets usadas para mineração de criptomoeda, ataques DDoS e distribuição de malware.
Por que isso acontece com tanta frequência
Três fatores se repetem na maioria dos casos documentados:
- Firmware desatualizado — dispositivos que nunca receberam os patches de segurança mais recentes do RouterOS;
- Credenciais padrão ou fracas — muitos roteadores continuam com o usuário administrativo padrão e senha previsível;
- Serviços de gerência expostos à internet — Winbox, API e interface web acessíveis publicamente, sem VPN ou lista de IPs permitidos.
Checklist de proteção
- Atualize o RouterOS para a versão estável mais recente e habilite verificação periódica de atualizações;
- Troque as credenciais padrão por senhas fortes e únicas;
- Desative serviços de gerência (Winbox, API, Telnet) na interface WAN e restrinja o acesso por VPN ou lista de IPs;
- Audite os registros de DNS e as regras de firewall do dispositivo periodicamente;
- Considere segmentar a gestão da rede em uma VLAN dedicada, isolada do tráfego de usuários.
Se você está avaliando trocar ou expandir seu parque de roteadores, vale conferir nosso catálogo de RouterBoards MikroTik por faixa de investimento, todos compatíveis com as versões mais recentes do RouterOS.
Perguntas frequentes
Só roteadores MikroTik são afetados por esse tipo de ataque?
Não — qualquer roteador com firmware desatualizado e gerência exposta à internet é um alvo em potencial. A MikroTik aparece com frequência nesses relatórios por causa da sua grande base instalada.
Atualizar o firmware já resolve o problema?
É o primeiro passo essencial, mas não o único. Credenciais fracas e serviços de gerência expostos continuam sendo um risco mesmo em dispositivos atualizados.
Como sei se meu roteador já foi comprometido?
Sinais comuns incluem regras de firewall ou DNS que você não configurou, tráfego de saída anormal e usuários administrativos desconhecidos. Em caso de suspeita, o ideal é isolar o dispositivo da rede e fazer um reset de fábrica seguido de reconfiguração cuidadosa.
Conclusão
MikroTik continua sendo uma escolha sólida em custo-benefício para redes de todos os portes — o problema nunca foi o hardware, e sim a manutenção. Um roteador atualizado, com credenciais fortes e gerência isolada da internet pública, dificilmente aparece nas estatísticas de botnet.
Fontes: Tom’s Guide, Corero, Radware.
