Números de malwares para dispositivos IoT aumentou três vezes no primeiro semestre de 2018

Segundo o relatório da Kaspersky Lab sobre Internet das Coisas, no primeiro semestre de 2018, os dispositivos de IoT foram atacados por mais de 120.000 modificações de malware. Esse número é três vezes maior que a quantidade de malware observada na IoT durante todo o ano de 2017.

De acordo com a Kaspersky Lab, o crescimento exponencial das famílias de malware direcionado a dispositivos inteligentes dá continuidade a uma tendência perigosa: em 2017, o número de modificações de malware voltados aos mesmos dispositivos também aumentou 10 vezes em relação a 2016.

O perigo para os consumidores que adoram seus gadgets da IoT é que essas ameaças podem atingi-los de surpresa, transformando dispositivos aparentemente inofensivos em equipamentos eficientes para a realização de atividades ilegais. Isso pode incluir a mineração maliciosa de criptomoeda, ataques DDoS ou a discreta inclusão de dispositivos em atividades de botnets, ressalta a companhia.

As estatísticas mostram que o método mais popular de propagação de malware na IoT ainda são os ataques de força bruta envolvendo senhas, ou seja, tentativas repetitivas com várias combinações de senhas. Esse método foi usado em 93% dos ataques detectados. Na maioria dos outros casos, o acesso aos dispositivos da IoT foi obtido com o uso de exploits conhecidas.

A análise de dados da Kaspersky envolve os dados coletados de diversas fontes, incluindo os “honeypots”, que são dispositivos-isca usados para atrair a atenção dos criminosos virtuais e investigar suas atividades.

“Em comparação com computadores e smartphones, os dispositivos de IoT podem não parecer suficientemente avançados para atrair criminosos virtuais e ser usados em atividades ilegais. Porém, seu baixo desempenho é compensado por seu número, além do fato de que alguns fabricantes de dispositivos inteligentes ainda não prestam muita atenção à segurança de seus produtos. Mesmo que os fornecedores comecem agora a fornecer dispositivos com segurança reforçada, levará algum tempo até que os dispositivos vulneráveis antigos sejam removidos de nossas casas”, observa Mikhail Kuzin, pesquisador de segurança da Kaspersky Lab.

Os dispositivos que mais atacaram os honeypots da Kaspersky Lab foram roteadores (com uma grande margem). Cerca de 60% das tentativas registradas de ataque aos dispositivos virtuais vieram deles. A parcela restante de gadgets de IoT comprometidos incluiu várias tecnologias diferentes, como dispositivos de gravação de vídeo digital (DVRs) e impressoras. Os honeypots registraram até um ataque vindo de 33 máquinas de lavar roupa.

Os criminosos virtuais podem ter motivos diferentes para explorar a IoT, mas o objetivo mais comum é facilitar ataques DDoS por meio da criação de botnets. Algumas modificações de malware também foram adaptadas para desativar malwares concorrentes, corrigir suas próprias vulnerabilidades e encerrar serviços vulneráveis no dispositivo.

“Famílias de malware estão sendo personalizadas e desenvolvidas para a IoT muito rapidamente e, ao mesmo tempo que violações exploradas anteriormente não são corrigidas, os criminosos descobrem novas falhas continuamente. Os produtos da IoT tornaram-se assim um alvo fácil para os criminosos virtuais, que são capazes de transformar máquinas simples em equipamentos eficientes para a realização de atividades ilegais, como espionagem, roubo e chantagem”, finaliza o pesquisador da Kaspersky.

Recomendações de segurança

• Instalem as atualizações do firmware utilizado assim que possível. Quando uma vulnerabilidade é detectada, ela pode ser corrigida a partir dos novos ajustes já realizadosas  nas últimas versões;
• Sempre alterem as senhas predefinidas. Utilizem senhas mais elaboradas e que contenham letras maiúsculas e minúsculas, números e símbolos
• Reiniciem o dispositivo sempre que acharem que ele apresenta um comportamento estranho. Isso pode ajudar a eliminar malware existente, mas não reduz o risco de outra infecção.
• Utilize alguma solução de segurança para escanear seus dispositivos conectados

Leia também!

Hardware.com.br entrevista: Fabio Assolini, analista sênior de malware da Kaspersky Lab

Kaspersky: fabricantes dizem que “segurança não vende”