Το Διαδίκτυο των Πραγμάτων (IoT) χρειάζεται μια ειδική προσέγγιση για την ασφάλεια. Πρόκειται για ένα πολύπλοκο περιβάλλον, που κρύβει όμως ψηφιακές παγίδες. Η Kaspersky εξέτασε τις εξελισσόμενες απειλές που στοχεύουν τον ταχέως αναπτυσσόμενο τομέα του Διαδικτύου των Πραγμάτων (IoT). Με τις συσκευές IoT, όπως δρομολογητές (router) και συσκευές «έξυπνου» σπιτιού (smarthome) να αναμένεται να ξεπεράσουν τα 29 δισεκατομμύρια έως το 2030, οι ψηφιακοί κίνδυνοι, που σχετίζονται με το ΙοΤ, είναι λογικό να αυξάνονται.
«Ο κόσμος του IoT είναι γεμάτος με κινδύνους στον κυβερνοχώρο, συμπεριλαμβανομένων επιθέσεων DDoS, ransomware, και ζητήματα ασφάλειας τόσο σε έξυπνες οικιακές, όσο και σε βιομηχανικές συσκευές», σημειώνει σε έκθεσή της για την αξιολόγηση των κινδύνων του ΙοΤ η γνωστή εταιρεία κυβερνοασφάλειας.
Κακόβουλο λογισμικό
Στον τομέα του κακόβουλου λογισμικού IoT, υπάρχει μια ποικιλία οικογενειών, με πολλές να προέρχονται από το Mirai του 2016. Ο έντονος ανταγωνισμός μεταξύ των εγκληματιών στον κυβερνοχώρο οδήγησε στην ανάπτυξη λειτουργιών, που έχουν σχεδιαστεί για να αποτρέψουν το ανταγωνιστικό κακόβουλο λογισμικό. Αυτές οι στρατηγικές περιλαμβάνουν την εφαρμογή κανόνων firewall, την απενεργοποίηση της απομακρυσμένης διαχείρισης συσκευών και τον τερματισμό διαδικασιών που συνδέονται με ανταγωνιστικό κακόβουλο λογισμικό.
Η κύρια μέθοδος για τη μόλυνση συσκευών IoT εξακολουθεί να είναι μέσω brute-forcing αδύναμων κωδικών πρόσβασης, ακολουθούμενη από την εκμετάλλευση τρωτών σημείων στις υπηρεσίες δικτύου. Οι επιθέσεις brute-force σε συσκευές απευθύνονται συνήθως στο Telnet, ένα ευρέως χρησιμοποιούμενο μη κρυπτογραφημένο πρωτόκολλο.
Οι χάκερ χρησιμοποιούν αυτήν τη μέθοδο για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σπάζοντας κωδικούς πρόσβασης, επιτρέποντας τους να εκτελούν αυθαίρετες εντολές και κακόβουλο λογισμικό. Αν και το SSH, ένα πιο ασφαλές πρωτόκολλο, είναι επίσης ευαίσθητο, παρουσιάζει μεγαλύτερη πρόκληση πόρων για τους επιτιθέμενους.
Το 1ο εξάμηνο του 2023, τα honeypots της Kaspersky κατέγραψαν ότι το 97,91% των προσπαθειών brute-force σε κωδικό πρόσβασης επικεντρώθηκε στο Telnet, με μόλις το 2,09% να απευθύνεται στο SSH. Αυτές οι επιθέσεις συνδέονταν, κυρίως, με την Κίνα, την Ινδία και τις Ηνωμένες Πολιτείες, ενώ η Κίνα, το Πακιστάν και η Ρωσία ήταν οι πιο ενεργοί επιτιθέμενοι.
Η εταιρεία ανέλυσε τις εξελισσόμενες απειλές, που στοχεύουν στον ταχέως αναπτυσσόμενο τομέα του Internet of Things (IoT), αποκρυπτογραφώντας τις μεθόδους επίθεσης, τις δραστηριότητες στο dark web και τους διαδεδομένους τύπους κακόβουλου λογισμικού. Η έρευνα της Kaspersky αποκάλυψε μια ακμάζουσα παραοικονομία στο dark web, που επικεντρώνεται σε υπηρεσίες που σχετίζονται με το IoT. Συγκεκριμένα, οι επιθέσεις τύπου DDoS, που ενορχηστρώνονται μέσω IoT botnets, έχουν μεγάλη ζήτηση μεταξύ των χάκερ.
Το 1ο εξάμηνο του 2023, οι αναλυτές της εταιρείας εντόπισαν πάνω από 700 διαφημίσεις για υπηρεσίες επιθέσεων DDoS σε διάφορα φόρουμ στο dark web. Το κόστος αυτών των υπηρεσιών ποικίλλει ανάλογα με παράγοντες, όπως η προστασία DDoS, το CAPTCHA και η επαλήθευση JavaScript από την πλευρά του θύματος, που κυμαίνεται από $20 την ημέρα έως $10.000 τον μήνα. Κατά μέσο όρο, οι διαφημίσεις προσέφεραν αυτές τις υπηρεσίες στα $63,5 την ημέρα ή 1.350$ τον μήνα.
Επιπλέον, η αγορά του dark web προσφέρει εκμεταλλεύσεις για zero-day ευπάθειες σε συσκευές IoT, καθώς και κακόβουλο λογισμικό IoT, το οποίο συμπεριλαμβάνει υποδομή και βοηθητικά προγράμματα υποστήριξης.
Τρωτά σημεία
Επιπλέον, οι συσκευές IoT αντιμετωπίζουν τρωτά σημεία λόγω εκμεταλλεύσεων στις υπηρεσίες που χρησιμοποιούν. Αυτές οι επιθέσεις συχνά περιλαμβάνουν την εκτέλεση κακόβουλων εντολών εκμεταλλευόμενες ευπάθειες στις διεπαφές ιστού IoT, με αποτέλεσμα σημαντικές συνέπειες, όπως η εξάπλωση κακόβουλου λογισμικού σαν το Mirai.
“Η Kaspersky προτρέπει τους προμηθευτές να δώσουν προτεραιότητα στην ψηφιακή ασφάλεια τόσο των καταναλωτικών, όσο και των βιομηχανικών συσκευών IoT. Πιστεύουμε ότι πρέπει να καταστήσουν υποχρεωτική την αλλαγή των προεπιλεγμένων κωδικών πρόσβασης σε συσκευές IoT και να εκδίδουν συνεχώς ενημερώσεις κώδικα για τη διόρθωση τρωτών σημείων”, αναφέρει η εταιρεία.
Τύποι κακόβουλου λογισμικού IoT
Οι συσκευές IoT είναι ευαίσθητες σε διάφορους τύπους κακόβουλου λογισμικού, καθένας από τους οποίους εξυπηρετεί ξεχωριστούς σκοπούς:
- DDoS Botnets: Αυτά τα κακόβουλα προγράμματα αναλαμβάνουν τον έλεγχο συσκευών IoT για να ξεκινήσουν επιθέσεις τύπου DDoS σε ένα ευρύ φάσμα υπηρεσιών.
- Ransomware: Στοχεύοντας συσκευές IoT, ιδιαίτερα εκείνες που περιέχουν δεδομένα χρήστη όπως κουτιά NAS, το ransomware κρυπτογραφεί αρχεία και απαιτεί λύτρα για την αποκρυπτογράφησή τους.
- Miners: Παρά την περιορισμένη επεξεργαστική τους ισχύ, ορισμένοι εγκληματίες στον κυβερνοχώρο προσπαθούν να χρησιμοποιήσουν συσκευές IoT για εξόρυξη κρυπτονομισμάτων.
- DNS Changers: Ορισμένα κακόβουλα προγράμματα αλλάζουν τις ρυθμίσεις DNS σε Wi-Fi routers, ανακατευθύνοντας τους χρήστες σε κακόβουλες ιστοσελίδες.
- Proxy Bots: Οι μολυσμένες συσκευές IoT χρησιμοποιούνται ως proxy servers για την αναδρομολόγηση κακόβουλης κυκλοφορίας, καθιστώντας δύσκολο τον εντοπισμό και τον μετριασμό τέτοιων επιθέσεων.
Περί προστασίας
Για την προστασία των βιομηχανικών συσκευών και των συσκευών IoT πελατών, οι ειδικοί της Kaspersky συνιστούν:
- Διενέργεια τακτικών ελέγχων ασφαλείας των συστημάτων OT για τον εντοπισμό και την εξάλειψη πιθανών ευπαθειών.
- Χρησιμοποιήστε λύσεις παρακολούθησης, ανάλυσης και ανίχνευσης της κίνησης του δικτύου ICS για καλύτερη προστασία από επιθέσεις που ενδεχομένως απειλούν την τεχνολογική διαδικασία και τα κύρια περιουσιακά στοιχεία της επιχείρησης.
- Βεβαιωθείτε ότι προστατεύετε τα βιομηχανικά τελικά σημεία καθώς και τα εταιρικά. Η λύση Kaspersky Industrial CyberSecurity περιλαμβάνει ειδική προστασία για τα τελικά σημεία και παρακολούθηση του δικτύου για την αποκάλυψη κάθε ύποπτης και δυνητικά κακόβουλης δραστηριότητας στο βιομηχανικό δίκτυο.
- Κατά την εφαρμογή του IoT, αξιολογείστε την κατάσταση της ασφάλειας μιας συσκευής πριν από την εφαρμογή της. Θα πρέπει να προτιμώνται συσκευές που διαθέτουν πιστοποιητικά κυβερνοασφάλειας και προϊόντα από εκείνους τους κατασκευαστές που δίνουν μεγαλύτερη προσοχή στην ασφάλεια των πληροφοριών.
- Για τις έξυπνες οικιακές συσκευές σας, μην ξεχνάτε να αλλάζετε τον προεπιλεγμένο κωδικό πρόσβασης. Αντ' αυτού, χρησιμοποιήστε έναν αυστηρό και πολύπλοκο και ενημερώστε τον τακτικά. Ένας αξιόπιστος διαχειριστής κωδικών πρόσβασης, όπως το Kaspersky Password Manager, μπορεί να σας βοηθήσει στη δημιουργία ενός ασφαλούς κωδικού πρόσβασης.
- Μην μοιράζεστε σειριακούς αριθμούς, διευθύνσεις IP και άλλες ευαίσθητες πληροφορίες σχετικά με τις έξυπνες συσκευές σας στα κοινωνικά δίκτυα.
- Να ελέγχετε πάντα τις πιο πρόσφατες πληροφορίες σχετικά με τις ευπάθειες που ανακαλύφθηκαν στο IoT.
- Μια καλή επιλογή είναι να διαβάζετε κριτικές και έρευνες σχετικά με την ασφάλεια των συσκευών πριν την αγορά. Σημειώστε πώς αντιδρά ο κατασκευαστής στις ανακαλυφθείσες ευπάθειες. Εάν επιλύει γρήγορα ζητήματα που αναφέρθηκαν από ερευνητές, αυτό είναι ένα καλό σημάδι.
