Вредоносное ПО для IoT: защитите свои подключенные устройства

Интернет вещей — это мир, где вещи взаимосвязаны через интернет. IoT включает умные физические объекты: транспортные средства или встраиваемые устройства (маршрутизаторы, тостеры). В них встроены датчики, подключенные к интернету, что позволяет собирать и обмениваться данными, а также управлять устройствами пользователям.

IoT-устройства в основном состоят из датчиков и исполнительных механизмов, оба играют ключевую роль. Все IoT-устройства обрабатывают и передают большие объемы данных, поэтому безопасность критична.

По недавнему исследованию Kaspersky, в первой половине 2018 года вредоносное ПО, специально созданное для IoT, выросло в три раза — более 120 000 модификаций.

У киберпреступников разные мотивы, но самый популярный — создание ботнетов для DDoS-атак. Некоторые модификации, обнаруженные Kaspersky Lab, даже были адаптированы для отключения конкурирующего вредоносного ПО.

Долгое время ошибочно считалось, что IoT-устройства не интересны злоумышленникам и не являются легкой мишенью. Но рост вредоносной активности стал сигналом тревоги. Некоторые производители умных продуктов и носимых устройств до сих пор не осознают важность безопасности и реагируют только при утечках данных. IoT-продукты стали легкой добычей для киберпреступников, выполняющих DDoS, шпионаж, шантаж и т.д., превращая умные устройства в мощные инструменты атак.

Зачем IoT-ботнеты?

Ботнет — сеть систем, управляющих и распространяющих вредоносное ПО. Хакеры используют их массово: кража приватных данных, DDoS-атаки, эксплуатация онлайн-данных. Ботнеты состоят из множества устройств: компьютеры, ноутбуки, «умные гаджеты». У этих устройств две особенности: они подключены к интернету и передают большие объемы данных через сеть. Поскольку IoT — это подключенные устройств, их огромное количество увеличивает число ботнетов и кибератак.

Существует два типа ботнетов: традиционные и IoT-ботнеты.

1. Традиционные ботнеты:

Коллекция зараженных компьютеров или серверов (зомби), которыми атакующий управляет через Internet Relay Chat (IRC). Команды отправляют на выполнение вредоносной активности: DDoS, кража данных, спам.

2. IoT-ботнеты:

Коллекция зараженных IoT-устройств (маршрутизаторы, носимые гаджеты, встраиваемые технологии), которыми атакующий управляет. IoT-ботнеты отличаются тем, что зараженные устройства сами распространяют вредоносное ПО, атакуя всё больше устройств. Традиционные ботнеты — тысячи/десятки тысяч устройств, IoT-ботнеты — сотни тысяч.

Почему атакуют IoT-устройства?

Основные причины:

1. Слабые пароли:

В цикле разработки производители хотят, чтобы устройства были легкими в настройке. Не все пользователи технически подкованы. Для упрощения настройки поставляются стандартные учетные данные. Возникают проблемы:

1. После настройки пользователи не меняют учетные данные.
2. Стандартные учетные данные попадают в списки известных эксплойтов.
3. Производители продолжают использовать простые пароли, пополняя векторы атак.

2. Отсутствие шифрования:

IoT работает с огромным числом подключенных устройств, сбор данных из множества источников — сложная задача. Безопасность часто упускается, шифрование игнорируют. При проектировании IoT-приложений шифрование должно быть приоритетом, чтобы вредоносное ПО не становилось естественной атакой.

3. Бэкдоры:

Производители оставляют скрытые методы доступа (бэкдоры) для поддержки. Но для хакеров это «фронтальная дверь». Большинство пользователей не технически подкованы, поэтому взлом становится детской игрой. Когда бэкдор раскрыт, выпускается прошивка для его закрытия. Обычно это userID или пароль, служащий входом для хакеров.

4. Отсутствие шифрования (повтор):

Безопасность всегда важна в цикле разработки, как и шифрование в IoT-устройствах. Многие устройства не поддерживают шифрование, нужно выбирать правильные. В современных IoT-устройствах встроенная криптография отвечает за шифрование и аутентификацию.

Как защитить ваши IoT-устройства?

1. Меняйте стандартные пароли / Всегда меняйте стандартные пароли.
2. Удаляйте устройства с бэкдорами telnet.
3. Никогда не exponируйте устройство напрямую в интернет.
4. Проводите сканирование портов на всех машинах.

Что будет в будущем?

IoT принес новую волну: от домов до автомобилей и часов — всё подключено. К 2020 году прогнозировалось более 25 миллиардов подключенных устройств. Рост числа устройств привлекает киберпреступников: больше данных, систем, денег. Рынок IoT-ботнетов также растет. Конкуренция усиливается, больше устройств под атакой, больше финансовых выгод. Ботнеты участвовали почти во всех DDoS-атаках, приводя к потерям выручки, деградации брендов, услуг и недостоверности данных.