Cybercriminelen maken gebruik van twee recent bekendgemaakte kwetsbaarheden in routers van MikroTik. Deze beveiligingslekken stellen aanvallers in staat om apparaten over te nemen waarvan de SSH-diensten via internet toegankelijk zijn.

De kwetsbaarheden zijn kritisch van aard en richten zich specifiek op de SSH-functionaliteit van de routers. Door deze lekken kunnen kwaadwillenden zonder geldige inloggegevens toegang verkrijgen tot het apparaat, waardoor zij volledige controle kunnen krijgen. Dit vergroot het risico op verdere misbruik, zoals het inzetten van de routers voor aanvallen op andere netwerken of het onderscheppen van netwerkverkeer.