Urgente: Malware Visa Dispositivos IoT Windows 7 Após Fim do Suporte

A falta de segurança embutida para dispositivos IoT, junto com um sistema operacional desatualizado, é uma receita para desastre.

Coincidindo com o fim do suporte para Windows 7 no mês passado, cibercriminosos iniciaram uma campanha de malware visando dispositivos vulneráveis de Internet das Coisas (IoT).

Detectado por pesquisadores da TrapX Labs, a campanha de malware usa um e-mail de phishing para fazer uma entrada inicial. Depois disso, o malware se espalha, usando ferramentas para quebrar senhas fracas, pass-the-hash e outras vulnerabilidades de software, até infectar o sistema inteiro.

Originalmente detectado na América Latina, o CEO da TrapX Labs, Ori Bach, disse que desde então se espalhou para América do Norte, África e Oriente Médio. Infectou várias grandes organizações, danificando equipamentos operacionais e atrasando remessas de produtos.

"A infecção visou uma gama de dispositivos variando de impressoras inteligentes, smart TVs e até equipamentos operacionais pesados", disse a TrapX Labs. "Dispositivos infectados estão em risco de mau funcionamento criando riscos de segurança, disrupção da cadeia de suprimentos e perda de dados."

No relatório de pesquisa, a TrapX Labs revela que um ataque de cadeia de suprimentos infectou um veículo guiado automaticamente (AGV), causando mau funcionamento no chão de fábrica. Após análise, três outros veículos foram encontrados infectados com o mesmo malware.

Originalmente desenvolvido como um cryptominer, a variante de malware Lemon_Duck foi customizada para atacar todos os tipos de dispositivos IoT. Claramente, hackers veem IoT como o elo mais fraco na cadeia de uma organização, com muitos dispositivos completamente desprotegidos.

Essa falta de segurança embutida para dispositivos IoT, junto com um sistema operacional desatualizado, é uma receita para desastre.

Alguns desenvolvedores começaram a tornar dispositivos IoT mais seguros, com senhas mais longas, mais avisos para alterá-las, melhores interfaces para usuários e criptografia embutida, no entanto, muitos dispositivos mais antigos não têm nenhuma dessas defesas e agora carecem de atualizações de segurança estáveis.