ROS может заразиться?

Попробуй установить чистую копию ROS на нём и проверь, повторяется ли это.

Слышал это уже. Даже если запретить запись на диск, зараженный код все равно можно запустить из оперативной памяти.

Какие доказательства? Что ROS может быть заражен, или что можно запускать код из оперативной памяти? Серьезно, ребята, прекратите спорить так, это крайне непрофессионально. Системы (независимо от базовой ОС) уже были взломаны таким образом в прошлом, никаких спекуляций на эту тему быть не может. Вы, вероятно, правы, что ROS еще не был взломан, но это не гарантирует ничего.

Это было не моей целью, но говорить "RouterOS не может быть заражен" тоже не лучше. В любом случае, надеюсь, отчет от gcs оказался ложным.

Можете рассказать подробнее о том, что Mikrotik делает для минимизации вероятности исполнения вредоносного кода? Я бы тоже сказал, что это маловероятно, но говорить, что это невозможно — это непрофессионально. Я работаю аналитиком безопасности уже некоторое время и видел немало скомпрометированных систем. Нет такой системы в мире, о которой можно сказать, что она на 100% безопасна. Ну, все системы могут быть на 100% защищены, если просто отключить питание. Можно сказать, что нет известных уязвимостей, у системы есть несколько уровней для смягчения вторжений, но расскажите, пожалуйста, об этом подробнее. То, что описывает gcs, звучит как обычная инфекция, используемая для рассылки спама и прочего. В жизни я видел много скомпрометированных Linux-машин, используемых для такой активности. Но при проведении расследования обычно выяснялось, что они были взломаны через известные и неподключенные уязвимости. Маловероятно, что эти ребята тратят много времени на поиск уязвимости для взлома систем со спам-ботами, особенно если количество потенциальных целей очень низкое. Им просто интересно количество заражённых хостов.

Некоторые вопросы у gcs: действительно ли всё отключено? Возможно, вы случайно настроили socks-прокси, открытый для всего мира? Что-то ли вы запускаете внутри Metarouter, что может быть скомпрометировано?

Что касается Mikrotik: пожалуйста, не говорите ерунду вроде «RouterOS не может быть заражён». Даже если это маловероятно, стоит это расследовать, поэтому вы должны помочь пользователю найти проблему. Если это просто открытый socks-прокси, все будут рады. Если действительно маловероятный случай, что кто-то обладает 0day-эксплойтом для RouterOS и использует его просто для рассылки спама, вам действительно следует заинтересоваться как можно скорее его обнаружением.