Configuración incorrecta de DNS en Mikrotik permite la distribución de malware

[noSign]

Una red global de unos 13.000 routers Mikrotik secuestrados se ha utilizado como botnet para propagar malware a través de campañas de spam.

La actividad "se aprovecha de los registros DNS mal configurados para pasar las técnicas de protección de correo electrónico", dijo el investigador de seguridad de Infoblox, David Brunsdon, en un informe técnico publicado la semana pasada.

https://blogs.infoblox.com/threat-intelligence/one-mikro-typo-how-a-simple-dns-misconfiguration-enables-malware-delivery-by-a-russian-botnet/