AndroxGh0st Malware útočící na zařízení IoT

Kyberzločinci našli nový způsob, jak útočit na naše zařízení. Nedávno vědci objevili malware s názvem AndroxGh0st. Tento malware cílí Internet věcí (Internet věcí) zařízení, mezi která patří například chytré televizory, kamery a dokonce i termostaty.

Co je AndroxGh0st?

AndroxGh0st je typ malwaru určeného k infikování zařízení internetu věcí. Jakmile zařízení infikuje, může nad ním převzít kontrolu. Může se také šířit do dalších připojených zařízení a vytvářet tak rozsáhlou síť, kterou hackeři ovládají. Tato síť infikovaných zařízení se nazývá botnet.

AndroxGh0st se ale liší od ostatního malwaru. Kombinuje schopnosti dvou silných hrozeb: Moziho botnet a Malware MiraiDíky těmto funkcím může AndroxGh0st spouštět silnější a rozsáhlejší útoky.

Proč jsou zařízení IoT zranitelná

Zařízení IoT často postrádají silné zabezpečení. Mnohá ​​zařízení mají slabá, továrně nastavená hesla, která si uživatelé nemění. Některá zařízení IoT nemají nejnovější bezpečnostní aktualizace, což z nich dělá snadný cíl pro hackery. Právě na to útočí tyto dva zdroje malwaru: slabé přihlašovací údaje a neopravené systémy.

Útočníci si to uvědomují, a proto se zaměřují na tato zařízení. S miliardami zařízení internetu věcí po celém světě mají na výběr z velkého množství cílů.

Jak AndroxGh0st funguje

AndroxGh0st prohledává internet a hledá zranitelná zařízení IoT. Když nějaké najde, pokusí se přihlásit pomocí výchozího nebo slabého hesla. Jakmile je uvnitř, nainstaluje se do zařízení a připojí se k dalším infikovaným zařízením, čímž vytvoří botnet.

Tento botnet lze pak použít k různým útokům:

• Distribuované odmítnutí služby (DDoS)Zahltí cíl provozem a způsobí jeho pád.
• Krádež dat: Krade citlivé informace z připojených zařízení.
• šíření Malware: Infikuje další zařízení připojená ke stejné síti.

Využitím funkcí z botnetu Mozi a malwaru Mirai může AndroxGh0st tyto útoky spouštět rychleji a efektivněji.

Co dělá tuto hrozbu vážnou

Největším problémem AndroxGh0st je jeho schopnost vytvářet rozsáhlé botnety. Tyto botnety mohou spouštět masivní kybernetické útoky, které mohou zničit webové stránky, ukrást data nebo způsobit rozsáhlé výpadky internetu.

Například hackeři by mohli pomocí AndroxGh0st ovládnout tisíce zařízení internetu věcí. Tuto botnet by pak mohli využít k zaplavení populární webové stránky provozem a jejímu zastavení. Tomu se říká DDoS útok.

AndroxGh0st se také může vyvíjet. Protože kombinuje funkce z Mozi a Mirai, může se přizpůsobit a stát se hůře odhalitelným. Díky tomu představuje dlouhodobou hrozbu, která v dohledné době nezmizí.

Jak chránit svá IoT zařízení

Ochrana vašich IoT zařízení je klíčem k prevenci útoků AndroxGh0st. Zde jsou jednoduché kroky, které můžete podniknout:

1. Změňte výchozí heslaVždy změňte výchozí heslo na jakémkoli novém zařízení. Používejte silná, jedinečná hesla, která je těžké uhodnout. Pro snadný přístup si nové heslo uložte do správce hesel. Povolit MFA pro vyšší bezpečnost.
2. Povolit automatické aktualizace: Ujistěte se, že máte povolené automatické aktualizace softwaru od výrobce. Zkontrolujte aktualizace firmwaru, které nemusí být zahrnuty v automatických aktualizacích. Stejně jako každoročně vyměňujete baterie v detektoru kouře, často během podzimní změny času, měli byste alespoň jednou ročně aktualizovat i svá zařízení IoT.
3. Zakázat nepoužívané funkcePokud má vaše zařízení funkce, které nepoužíváte, například vzdálený přístup, deaktivujte je. Snížíte tak riziko, že je někdo zneužije.
4. Použijte segmentaci sítěVytvořte samostatnou Wi-Fi síť pro zařízení IoT. Tím zabráníte útočníkům v přístupu k vaší hlavní síti, pokud je zařízení IoT napadeno. V souladu s tím neotevírejte porty do vaší interní sítě. Jakékoli otevřené porty mohou být cílem útoku a potenciálně zneužity.
5. Monitorování síťového provozuPoužijte firewall nebo nástroj pro monitorování sítě ke kontrole neobvyklých vzorců provozu. To vám může pomoci zjistit, zda je zařízení IoT napadeno.

Proč na povědomí záleží

Zařízení internetu věcí (IoT) se v našich domovech a na pracovištích stávají stále běžnějšími. S rostoucí závislostí na nich se stávají i atraktivnějšími cíli pro hackery. Pochopení rizik a toho, jak tato zařízení chránit, je zásadní.

AndroxGh0st nám ukazuje, že malware se vyvíjí. Útočníci nacházejí nové způsoby, jak zneužít technologie, které používáme každý den. Tím, že budeme informováni a budeme podnikat jednoduché bezpečnostní kroky, můžeme snížit rizika a udržet svá zařízení v bezpečí.

Závěr

AndroxGh0st je příkladem sofistikované sady malwarových řešení určených k rozšíření sítí botů pro jejich „pastevce“. Zdůrazňuje důležitost zabezpečení zařízení internetu věcí, která jsou často přehlížena. Proaktivními kroky, jako je změna hesel a aktualizace firmwaru, můžeme chránit svá zařízení před hrozbami, jako je AndroxGh0st.

V dnešním digitálním světě by měla být bezpečnost prioritou pro každého. Ztížněme kyberzločincům zneužití našich zařízení proti nám.

Zabezpečte své podnikání s CyberHootem ještě dnes!!!

Zaregistrujte se teď

Ještě nejste připraveni se zaregistrovat, ale chcete se dozvědět více? Zúčastněte se našeho měsíčního webináře, kde si prohlédněte ukázku CyberHootu, ptejte se na otázky a dozvíte se, co je nového.

Registrace webináře

Další čtení:

• Zprávy z hackerů: Malware AndroxGh0st integruje botnet Mozi a cílí na služby internetu věcí a cloudu