AndroxGh0st - škodlivý softvér útočiaci na zariadenia internetu vecí

Kyberzločinci našli nový spôsob, ako útočiť na naše zariadenia. Nedávno výskumníci objavili malvér s názvom AndroxGh0st. Tento malvér sa zameriava na... Internet vecí (Internet vecí) zariadenia, medzi ktoré patria napríklad inteligentné televízory, fotoaparáty a dokonca aj termostaty.

Čo je AndroxGh0st?

AndroxGh0st je typ malvéru určený na infikovanie zariadení internetu vecí. Po infikovaní zariadenia môže prevziať nad ním kontrolu. Môže sa tiež rozšíriť na ďalšie pripojené zariadenia a vytvoriť tak rozsiahlu sieť, ktorú ovládajú hackeri. Táto sieť infikovaných zariadení sa nazýva botnet.

AndroxGh0st sa však líši od iného malvéru. Kombinuje schopnosti dvoch silných hrozieb: Botnet Mozi a Škodlivý softvér MiraiPomocou týchto funkcií môže AndroxGh0st spúšťať silnejšie a rozsiahlejšie útoky.

Prečo sú zariadenia internetu vecí zraniteľné

Zariadeniam internetu vecí často chýba silné zabezpečenie. Mnohé sa dodávajú so slabými, továrenskými heslami, ktoré používatelia nemenia. Niektoré zariadenia internetu vecí nemajú najnovšie bezpečnostné aktualizácie, čo z nich robí ľahký cieľ pre hackerov. Práve na to útočia tieto dva zdroje malvéru: slabé prihlasovacie údaje a neopravené systémy.

Útočníci si to uvedomujú, a preto sa zameriavajú na tieto zariadenia. Vďaka miliardám zariadení internetu vecí na celom svete majú na výber širokú škálu cieľov.

Ako funguje AndroxGh0st

AndroxGh0st prehľadáva internet a hľadá zraniteľné zariadenia internetu vecí. Keď nejaké nájde, pokúsi sa prihlásiť pomocou predvoleného alebo slabého hesla. Po vstupe sa nainštaluje do zariadenia a pripojí sa k iným infikovaným zariadeniam, čím vytvorí botnet.

Tento botnet sa potom môže použiť na rôzne útoky:

• Distribuované odmietnutie služby (DDoS)Zahltí cieľ premávkou, čo spôsobí jeho pád.
• Krádež dát: Kradne citlivé informácie z pripojených zariadení.
• šírenie malwareInfikuje ďalšie zariadenia pripojené k rovnakej sieti.

Vďaka využitiu funkcií z botnetu Mozi a malvéru Mirai môže AndroxGh0st spúšťať tieto útoky rýchlejšie a efektívnejšie.

Čo robí túto hrozbu vážnou

Najväčším problémom AndroxGh0st je jeho schopnosť vytvárať rozsiahle botnety. Tieto botnety môžu spúšťať masívne kybernetické útoky, ktoré môžu zničiť webové stránky, ukradnúť údaje alebo spôsobiť rozsiahle výpadky internetu.

Napríklad hackeri by mohli použiť AndroxGh0st na prevzatie kontroly nad tisíckami zariadení internetu vecí. Túto botnetovú sieť by potom mohli použiť na zaplavenie populárnej webovej stránky prevádzkou a jej vypnutie. Toto sa nazýva DDoS útok.

AndroxGh0st sa tiež môže vyvíjať. Keďže kombinuje funkcie z Mozi a Mirai, dokáže sa prispôsobiť a stať sa ťažšie odhaliteľným. Vďaka tomu predstavuje dlhodobú hrozbu, ktorá tak skoro nezmizne.

Ako chrániť svoje zariadenia internetu vecí

Ochrana vašich zariadení internetu vecí je kľúčom k prevencii útokov AndroxGh0st. Tu sú jednoduché kroky, ktoré môžete podniknúť:

1. Zmeňte predvolené hesláVždy zmeňte predvolené heslo na každom novom zariadení. Používajte silné, jedinečné heslá, ktoré sa ťažko uhádnu. Pre jednoduchý prístup si nové heslo uložte do správcu hesiel. Povoliť MFA pre vyššiu bezpečnosť.
2. Povoliť automatické aktualizácieUistite sa, že máte povolené automatické aktualizácie softvéru od výrobcu. Skontrolujte aktualizácie firmvéru, ktoré nemusia byť zahrnuté v automatických aktualizáciách. Rovnako ako každoročne vymieňate batérie v detektore dymu, často počas jesennej zmeny času, mali by ste aspoň raz ročne aktualizovať aj svoje zariadenia IoT.
3. Zakázať nepoužívané funkcieAk má vaše zariadenie funkcie, ktoré nepoužívate, ako napríklad vzdialený prístup, vypnite ich. Znížite tým riziko, že niekto tieto funkcie zneužije.
4. Použite segmentáciu sieteVytvorte samostatnú sieť Wi-Fi pre zariadenia IoT. To zabráni útočníkom v prístupe k vašej hlavnej sieti, ak je zariadenie IoT napadnuté. V rovnakom duchu neotvárajte porty do svojej internej siete. Akékoľvek otvorené porty môžu byť cieľom a potenciálne zneužité.
5. Monitorujte sieťovú prevádzku: Na kontrolu nezvyčajných vzorcov prenosu použite firewall alebo nástroj na monitorovanie siete. To vám môže pomôcť zistiť, či je zariadenie IoT napadnuté.

Prečo na povedomí záleží

Zariadenia internetu vecí sa stávajú čoraz bežnejšími v našich domácnostiach a na pracoviskách. S rastúcou závislosťou od nich sa stávajú aj atraktívnejšími cieľmi pre hackerov. Pochopenie rizík a toho, ako tieto zariadenia chrániť, je nevyhnutné.

AndroxGh0st nám ukazuje, že malvér sa vyvíja. Útočníci nachádzajú nové spôsoby, ako zneužiť technológie, ktoré používame každý deň. Ak budeme informovaní a budeme podnikať jednoduché bezpečnostné kroky, môžeme znížiť riziká a zabezpečiť naše zariadenia.

Záver

AndroxGh0st je príkladom sofistikovanej sady malvérových riešení navrhnutých na rozširovanie botových sietí pre „pastierov“ botov. Zdôrazňuje dôležitosť zabezpečenia zariadení internetu vecí, ktoré sú často prehliadané. Prijatím proaktívnych krokov, ako je zmena hesiel a aktualizácia firmvéru, môžeme chrániť naše zariadenia pred hrozbami, ako je AndroxGh0st.

V dnešnom digitálnom svete by mala byť bezpečnosť prioritou pre každého. Sťažme kyberzločincom použitie našich zariadení proti nám.

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zaregistrujte sa

Ešte nie ste pripravení sa zaregistrovať, ale chcete sa dozvedieť viac? Zúčastnite sa nášho mesačného webinára, kde si pozrite ukážku CyberHoot, položte otázky a dozviete sa, čo je nové.

Registrácia na webinár

Ďalšie čítanie:

• Hackerské správy: Malvér AndroxGh0st integruje botnet Mozi a zameriava sa na služby internetu vecí a cloudu