Virus Ubnt Dezembro 2016

[lucasmarquessgs]

No dia 13/12/2016 nosso provedor foi atacado mais uma vez por hacks que atacam radios da Ubiquiti. Nossos radios resetaram de fabrica e nao conseguiamos atualizar eles nem modificar a senha default alguem teve o mesmo problema ou algo parecido


Sent from my iPhone using UnderLinux

[sphreak]

So com alguns radios de clientes que ainda estavam em versão anterior a 5.5.10

Enviado via SM-J110L usando UnderLinux App

[lucasmarquessgs]

So com alguns radios de clientes que ainda estavam em versão anterior a 5.5.10

Enviado via SM-J110L usando UnderLinux App

Entao nossos radios mesmo os que estão com a versão 5.6.9 esta pegando o virus


Sent from my iPhone using UnderLinux

[jlima2001]

Isto non equisiste... és puro charlatanismo...

[jcmaster85]

Varias e varias antenas com a versão 5.6.9 todas infectadas e rodando script, o que notei é as que estão com ssh desativado não foram afetadas, agora as outras que estão com ssh independente da porta foram infectadas e o detalhe é que ela reseta e depois na nova configuração não deixa trocar a senha e depois por acesso remoto a senha para mim todas foram mother e fucker.

[lucasmarquessgs]

Isto non equisiste... és puro charlatanismo...

Cara Existe sim e estamos vivendo essa realidade aqui


Sent from my iPhone using UnderLinux

[lucasmarquessgs]

Varias e varias antenas com a versão 5.6.9 todas infectadas e rodando script, o que notei é as que estão com ssh desativado não foram afetadas, agora as outras que estão com ssh independente da porta foram infectadas e o detalhe é que ela reseta e depois na nova configuração não deixa trocar a senha e depois por acesso remoto a senha para mim todas foram mother e fucker.

Isso mesmo que está acontecendo e nao conseguimos atualizar tambem pelo navegador conseguimos apenas depois q fazemos o upload da atualizacao e por ssh mandamos o comando /sbin/fwupdate -m e so assim para atualizar


Sent from my iPhone using UnderLinux

[lucasmarquessgs]

Alguem mais com esse problema???


Sent from my iPhone using UnderLinux

[LinkDedicado-BRASIL]

Isto non equisiste... és puro charlatanismo...

Se informe ou pesquise antes, existem varios relatos inclusive esta ocorrendo conosco.

Anderson

[LinkDedicado-BRASIL]

Este problema também esta ocorrendo com o firmware 5.6.9, meus rádios infectados estão nesta versão.

Ainda não encontramos a solução, apenas substituímos os rádios.

[LinkDedicado-BRASIL]

https://forum-pt.ubnt.com/discussion...virus-dez-2016

[Bruno]

Que legal mais uma vez a ubnt vem ferrar a nossa vida,
estou com alguns clientes assim, simplesmente tu não faz mais nada na antena a tarde vou pegar elas e tentar atualizar por ssh se eu tiver acesso por ssh né

[lucasmarquessgs]

Versao q ate agora nao vi virus 5.6.8


Sent from my iPhone using UnderLinux

[ubiquiti50]

Tengo el mismo problema. Además después de resetearlo no puedo cambiar la contraseña queda siempre con ubnt ubnt

[lucasmarquessgs]

Pessoal estou apos estar resetado para limpar o equipamento basta fazer o upload da atualizacao 5.6.8 e na hora de clicar em atualizar vc manda o comando pelo putty q acessa o equipamento por ssh ai vc mando o comando /sbin/fwupdate -m ai sim vcs vao conseguir atualizar o equipamento e limpar ele e depois disso deixa habilitado a função block acesso pelo wan pronto resolvido o problema


Sent from my iPhone using UnderLinux

[wagnernascimento]

Esse novo worm está acessando via ssh ? e se deixar o ssh desativado.

[lucasmarquessgs]

Nao sabemos por onde é o ataque por isso estamos deixando o acesso pela wan bloqueado para nao ter acesso de jeito algum ao radio


Sent from my iPhone using UnderLinux

[hardboot]

Esses rádios não estariam com senha default? Tem os roteadores tplink que quando tem a senha default acabam tendo seu DNS alterado

Enviado via Moto G (4) usando UnderLinux App

[lucasmarquessgs]

Nao estao todos com senhas alternadas. Chegamos a pegar alguns casos de roteadores q foram mudados os SSID mas foi apenas poucos casos


Sent from my iPhone using UnderLinux

[hardboot]

👏👏👏

Enviado via Moto G (4) usando UnderLinux App