Срочно: вредоносное ПО атакует IoT-устройства на Windows 7 после окончания поддержки

Отсутствие встроенной безопасности для IoT-устройств наряду с устаревшей операционной системой — рецепт катастрофы.

Совпав с окончанием поддержки Windows 7 в прошлом месяце, киберпреступники начали кампанию вредоносного ПО, нацеленную на уязвимые устройства Интернета вещей (IoT).

Обнаруженная исследователями TrapX Labs, кампания использует фишинговое письмо для первоначального входа. После этого вредоносное ПО распространяется, используя инструменты для взлома слабых паролей, pass-the-hash и других уязвимостей ПО, пока не заражает всю систему.

Изначально замеченная в Латинской Америке, по словам CEO TrapX Labs Ори Баха, она с тех пор распространилась в Северную Америку, Африку и Ближний Восток. Она заразила несколько крупных организаций, повредила операционное оборудование и задержала отгрузки продуктов.

«Инфекция нацелилась на ряд устройств: от умных принтеров, умных телевизоров и даже тяжелого операционного оборудования», — заявили в TrapX Labs. «Зараженные устройства рискуют неисправностью, создавая риски для безопасности, нарушение цепочки поставок и потерю данных».

В исследовательском отчете TrapX Labs раскрывают, что атака на цепочку поставок заразила автоматическое управляемое транспортное средство (AGV), заставив его неисправно работать на цехе. После анализа еще три транспортных средства были найдены зараженными тем же вредоносным ПО.

Изначально разработанный как криптомайнер, вариант вредоносного ПО Lemon_Duck был адаптирован для атаки всех типов IoT-устройств. Очевидно, хакеры видят IoT как самое слабое звено в цепи организации, с множеством полностью незащищенных устройств.

Это отсутствие встроенной безопасности для IoT-устройств наряду с устаревшей операционной системой — рецепт катастрофы.

Некоторые разработчики начали делать IoT-устройства более безопасными, с более длинными паролями, большим количеством предупреждений о их смене, лучшими интерфейсами для пользователей и встроенным шифрованием, однако много старых устройств не имеют ни одной из этих защит и теперь лишены стабильных обновлений безопасности.