Peranti IoT Merampas Perisian Hasad AndroxGh0st

Penjenayah siber telah menemui cara baharu untuk menyerang peranti kami. Baru-baru ini, penyelidik menemui perisian hasad yang dipanggil AndroxGh0st. malware ini menyasarkan Internet of Things (IOT) peranti, yang termasuk perkara seperti TV pintar, kamera dan juga termostat.

Apakah AndroxGh0st?

AndroxGh0st ialah sejenis perisian hasad yang direka untuk menjangkiti peranti IoT. Sebaik sahaja ia menjangkiti peranti, ia boleh mengawalnya. Ia juga boleh merebak ke peranti lain yang bersambung, mewujudkan rangkaian besar yang dikawal oleh penggodam. Rangkaian peranti yang dijangkiti ini dipanggil botnet.

Tetapi AndroxGh0st berbeza daripada perisian hasad lain. Ia menggabungkan kebolehan dua ancaman yang kuat: Botnet Mozi dan perisian hasad Mirai. Dengan menggunakan ciri ini, AndroxGh0st boleh melancarkan serangan yang lebih kuat dan lebih meluas.

Mengapa Peranti IoT Terdedah

Peranti IoT selalunya tidak mempunyai keselamatan yang kukuh. Banyak yang datang dengan kata laluan yang lemah dan ditetapkan kilang yang tidak diubah oleh pengguna. Sesetengah peranti IoT tidak mempunyai kemas kini keselamatan terkini, menjadikannya sasaran mudah untuk penggodam. Inilah yang sebenarnya diserang oleh kedua-dua sumber malware ini; kelayakan yang lemah dan sistem yang tidak ditambal.

Penyerang tahu perkara ini, jadi mereka fokus pada peranti ini. Dengan berbilion-bilion peranti IoT di seluruh dunia, mereka mempunyai kumpulan sasaran yang besar untuk dipilih.

Bagaimana AndroxGh0st Berfungsi

AndroxGh0st mengimbas Internet untuk mengesan peranti IoT yang terdedah. Apabila ia menemui satu, ia cuba log masuk menggunakan kata laluan lalai atau lemah. Sebaik sahaja di dalam, ia memasang sendiri pada peranti dan bersambung ke peranti lain yang dijangkiti, membentuk botnet.

Botnet ini kemudiannya boleh digunakan untuk pelbagai serangan:

• Perkhidmatan Penafian yang Diagihkan (DDoS): Mengatasi sasaran dengan trafik, menyebabkannya ranap.
• Pencurian Data: Mencuri maklumat sensitif daripada peranti yang disambungkan.
• Merebak Perisian Hasad: Menjangkiti peranti lain yang disambungkan ke rangkaian yang sama.

Dengan menggunakan ciri daripada botnet Mozi dan perisian hasad Mirai, AndroxGh0st boleh melancarkan serangan ini dengan lebih pantas dan lebih berkesan.

Apa Yang Menjadikan Ancaman Ini Serius

Kebimbangan terbesar AndroxGh0st ialah keupayaannya untuk membina botnet yang besar. Botnet ini boleh melancarkan serangan siber besar-besaran yang boleh menjatuhkan tapak web, mencuri data atau menyebabkan gangguan internet yang meluas.

Sebagai contoh, penggodam boleh menggunakan AndroxGh0st untuk mengambil alih beribu-ribu peranti IoT. Mereka kemudian boleh menggunakan botnet ini untuk membanjiri tapak web popular dengan trafik, menutupnya. Ini dipanggil serangan DDoS.

AndroxGh0st juga boleh berkembang. Kerana ia menggabungkan ciri daripada Mozi dan Mirai, ia boleh menyesuaikan diri dan menjadi lebih sukar untuk dikesan. Ini menjadikannya ancaman jangka panjang yang tidak akan hilang dalam masa terdekat.

Cara Melindungi Peranti IoT Anda

Melindungi peranti IoT anda adalah kunci untuk mencegah serangan AndroxGh0st. Berikut adalah langkah mudah yang boleh anda ambil:

1. Tukar Kata Laluan Lalai: Sentiasa tukar kata laluan lalai pada mana-mana peranti baharu. Gunakan kata laluan yang kukuh dan unik yang sukar diteka. Simpan kata laluan baharu dalam pengurus kata laluan anda untuk akses mudah. Dayakan MFA untuk keselamatan tambahan.
2. Dayakan Kemas Kini Automatik: Pastikan untuk mendayakan kemas kini perisian automatik daripada pengilang. Semak peningkatan perisian tegar yang mungkin tidak disertakan dalam kemas kini automatik. Sama seperti anda menggantikan bateri penggera asap setiap tahun, selalunya semasa perubahan masa musim luruh, anda juga harus mengemas kini peranti IoT anda sekurang-kurangnya sekali setahun.
3. Lumpuhkan Ciri Tidak Digunakan: Jika peranti anda mempunyai ciri yang anda tidak gunakan, seperti akses jauh, lumpuhkannya. Ini mengurangkan risiko seseorang mengeksploitasi ciri tersebut.
4. Gunakan Segmentasi Rangkaian: Buat rangkaian Wi-Fi yang berasingan untuk peranti IoT. Ini menghalang penyerang daripada mengakses rangkaian utama anda jika peranti IoT terjejas. Sepanjang baris yang sama ini, jangan buka port ke rangkaian dalaman anda. Mana-mana port terbuka boleh disasarkan dan berpotensi dieksploitasi.
5. Pantau Trafik Rangkaian: Gunakan firewall atau alat pemantauan rangkaian untuk menyemak corak trafik yang luar biasa. Ini boleh membantu anda mengesan jika peranti IoT terjejas.

Mengapa Kesedaran Penting

Peranti IoT menjadi lebih biasa di rumah dan tempat kerja kita. Memandangkan kami lebih bergantung pada mereka, mereka juga menjadi sasaran yang lebih menarik untuk penggodam. Memahami risiko dan cara melindungi peranti ini adalah penting.

AndroxGh0st menunjukkan kepada kita bahawa perisian hasad sedang berkembang. Penyerang mencari cara baharu untuk mengeksploitasi teknologi yang kami gunakan setiap hari. Dengan sentiasa mendapat maklumat dan mengambil langkah keselamatan yang mudah, kami boleh mengurangkan risiko dan memastikan peranti kami selamat.

Kesimpulan

AndroxGh0st ialah contoh set penyelesaian perisian hasad yang canggih yang direka untuk mengembangkan rangkaian bot untuk penggembala bot. Ia menyerlahkan kepentingan melindungi peranti IoT, yang sering diabaikan. Dengan mengambil langkah proaktif, seperti menukar kata laluan dan mengemas kini perisian tegar, kami boleh melindungi peranti kami daripada ancaman seperti AndroxGh0st.

Dalam dunia digital hari ini, keselamatan harus menjadi keutamaan bagi semua orang. Mari kita menyukarkan penjenayah siber menggunakan peranti kita terhadap kita.

Lindungi perniagaan anda dengan CyberHoot Today!!!

Daftar Sekarang

Belum bersedia untuk mendaftar, tetapi ingin mengetahui lebih lanjut? Hadiri webinar bulanan kami untuk melihat demo CyberHoot, bertanya soalan dan mengetahui perkara baharu.

Pendaftaran Webinar

Membaca tambahan:

• The Hacker News: AndroxGh0st Malware Mengintegrasikan Mozi Botnet untuk Menyasarkan IoT dan Perkhidmatan Awan