Anfang Juni wurde eine Aktualisierung angezeigt, nach deren Installation erstmals der Neustart hängen blieb. Im Forum (Neues VTi - Vu+ Team Image - VTi 13.0.x) war es nicht aufgeführt. Das letzte vom 03.05.2018 war bereits installiert. Heute kam zwei Sicherheitswarnungen von der Telekom, wonach ein Gerät mit Mirai infiziert ist. Aufgrund der angegeben Uhrzeit kam nur die Ultimo4K in Frage. Tatsächlich war in \rootfs\usr eine Datei zPnr&HpQj2 die von Avira als Mirai erkannt wurde. Ursache müsste das Fake-Upate gewesen sein.

Es gibt keine Portweiterleitungen zur Ultimo4K. Das VPN-Tunnel zur FRITZ!Box ist bestimmt unkritisch.

Muss mich korrigieren: am Mittwoch gab es etwa 1 Stunde eine Portweiterleitung. Hat offensichtlich für die Infektion gereicht.