MikroTrick è un'etichetta usata per un gruppo di vulnerabilità di MikroTik RouterOS che è stato collegato a sfruttamento attivo. I team di sicurezza usano nomi come questo per raggruppare falle correlate, tenere traccia di schemi di attacco condivisi e comunicare il rischio quando più bug vengono usati sul campo.
È importante perché RouterOS spesso protegge il perimetro della rete e il piano di gestione di un router. Se gli aggressori riescono a raggiungere un servizio di gestione vulnerabile, potrebbero ottenere il controllo amministrativo, modificare regole di routing o firewall, creare nuovi account o installare meccanismi di persistenza. In difesa, l'attenzione è sulla riduzione dell'esposizione, sull'applicazione rapida delle patch, sulla limitazione dell'accesso alla gestione a fonti attendibili e sul controllo di eventuali modifiche sospette alla configurazione dopo la remediation. Un termine come MikroTrick, quindi, segnala più di un semplice bug software: di solito indica un percorso di exploit che i difensori dovrebbero considerare urgente.