Ataque de Malware IoT: Proteja Seus Dispositivos Conectados

A Internet das Coisas é um mundo onde objetos se interconectam via internet. A IoT compreende objetos físicos inteligentes como veículos ou dispositivos embarcados (roteadores, torradeiras). Esses dispositivos têm sensores embarcados conectados via internet, permitindo coletar e trocar dados, além de controle remoto pelo usuário.

Dispositivos IoT consistem majoritariamente de sensores e atuadores, ambos cruciais. Todos processam e comunicam grandes volumes de dados, onde a segurança desempenha papel crucial.

Segundo pesquisa da Kaspersky, no primeiro semestre de 2018, malware específico para IoT triplicou, com mais de 120.000 modificações.

Cibercriminosos têm diversos motivos para explorar dispositivos IoT, mas o mais popular é criar botnets para ataques DDoS. Algumas modificações de malware descobertas pela Kaspersky Lab foram projetadas para desabilitar malware concorrente.

Por muito tempo, pensou-se que dispositivos IoT não seriam alvo de malware. O crescimento de atividades maliciosas foi um alerta. Fabricantes de produtos inteligentes e wearables ainda não estão cientes da segurança de seus produtos, agindo apenas quando a segurança de dados se deteriora. Produtos IoT tornaram-se alvos fáceis para cibercriminosos que realizam atividades ilegais (DDoS, espionagem, chantagem) transformando produtos inteligentes em poderosos vetores de ataque.

Por que Botnets IoT?

Uma Botnet é uma rede de sistemas que controla e distribui malware. Hackers as usam em larga escala para obter informações privadas, ataques DDoS e explorar dados online. Botnets consistem em muitos dispositivos conectados: computadores, laptops, "dispositivos inteligentes". Eles têm duas características: são habilitados para internet e transferem grandes volumes de dados via rede. Como a IoT é sobre dispositivos conectados, o grande número de dispositivos no sistema aumenta o número de botnets e ciberataques.

Existem dois tipos de Botnets: Tradicionais e IoT Botnets

1. Botnets Tradicionais

Uma botnet tradicional é uma coleção de computadores ou servidores, chamados "zumbis", infectados com malware, permitindo que um atacante os controle. Botnets controlam essas máquinas via Internet Relay Chat (IRC), enviando comandos para atividades maliciosas: DDoS, roubo de dados, spam.

2. IoT Botnets

Uma IoT Botnet é uma coleção de dispositivos IoT (roteadores, wearables, tecnologias embarcadas) infectados. O malware permite ao atacante controlar todos os dispositivos conectados.

Diferem das tradicionais porque dispositivos IoT infectados propagam o malware, visando mais dispositivos. Botnets tradicionais têm milhares ou dezenas de milhares de dispositivos; IoT Botnets têm centenas de milhares.

Por que Atacantes Visam Dispositivos IoT?

Principais razões:

1. Senhas Fracas

No ciclo de desenvolvimento, fabricantes querem dispositivos fáceis de configurar. Nem todo usuário é técnico. Para facilitar, fornecem credenciais de login padrão. Ocorrem complicações:

1. Após configuração e primeiro login, usuários deixam credenciais inalteradas.
2. Após envio, credenciais padrão entram na lista de exploits conhecidos do dispositivo.
3. Fabricantes continuam usando credenciais fáceis, que entram nos vetores conhecidos.

2. Falta de Criptografia

Como a IoT lida com muitos dispositivos conectados, coletar dados de múltiplas fontes é tedioso. Simultaneamente, segurança é preocupação, mas recursos como criptografia são frequentemente negligenciados. No design de apps IoT, a criptografia deve ser prioridade para que malware IoT não se torne um ataque natural.

3. Backdoors

Fabricantes colocam métodos de acesso ocultos (backdoors) para facilitar suporte. Mas, na prática, são portas da frente para hackers. A maioria dos usuários não tem conhecimento técnico, facilitando a ação do hacker. Uma vez conhecido o backdoor, um firmware é desenvolvido para fechá-lo. Backdoors são userIDs ou senhas que atuam como porta de entrada para hackers.

4. Falta de Criptografia (reforço)

Segurança é fator essencial no ciclo de desenvolvimento, assim como criptografia no dispositivo IoT. Muitos dispositivos não suportam criptografia; é necessário selecionar o dispositivo certo. Em dispositivos IoT recentes, criptografia embarcada é responsável por criptografia e autenticação.

Como Proteger Seus Dispositivos IoT?

1. Altere senhas padrão / Sempre altere senhas padrão.
2. Remova dispositivos com backdoors telnet.
3. Nunca exponha um dispositivo diretamente à internet.
4. Execute varreduras de porta em todas as suas máquinas.

O Que o Futuro Reserva?

A IoT trouxe uma nova onda. De casas a carros a relógios, tudo está conectado. Estima-se que até 2020 haverá mais de 25 bilhões de dispositivos conectados. O aumento massivo atrai cibercriminosos: mais dados, mais sistemas, mais dinheiro. À medida que o número de dispositivos cresce, o mercado de ataques de IoT Botnet também cresce. A concorrência aumenta, mais dispositivos são alvos, maior ganho financeiro. Botnets estiveram envolvidas em quase todos os ataques DDoS, resultando em perda de receita, marcas globalmente desvalorizadas, degradação de serviços e dados não confiáveis.