Nakahanap ang mga cybercriminal ng bagong paraan para atakehin ang aming mga device. Kamakailan, natuklasan ng mga mananaliksik ang isang malware na tinatawag na AndroxGh0st. Tinatarget ng malware na ito Internet ng mga Bagay (IoT) mga device, na kinabibilangan ng mga bagay tulad ng mga smart TV, camera, at kahit mga thermostat.
Ang AndroxGh0st ay isang uri ng malware na idinisenyo upang mahawa ang mga IoT device. Kapag na-infect nito ang isang device, maaari na nitong kontrolin ito. Maaari rin itong kumalat sa iba pang mga konektadong device, na lumilikha ng malaking network na kinokontrol ng mga hacker. Ang network na ito ng mga nahawaang device ay tinatawag na botnet.
Ngunit iba ang AndroxGh0st sa ibang malware. Pinagsasama nito ang mga kakayahan ng dalawang malakas na pagbabanta: Mozi botnet at Mirai malware. Sa paggamit ng mga feature na ito, makakapaglunsad ang AndroxGh0st ng mas malakas at mas malawak na pag-atake.
Ang mga IoT device ay kadalasang walang malakas na seguridad. Marami ang may kasamang mahina, factory-set na password na hindi binabago ng mga user. Ang ilang IoT device ay walang mga pinakabagong update sa seguridad, na ginagawa itong madaling mga target para sa mga hacker. Ito ay tiyak kung ano ang dalawang pinagmumulan ng pag-atake ng malware; mahihinang mga kredensyal at hindi na-patch na mga sistema.
Alam ito ng mga umaatake, kaya nakatuon sila sa mga device na ito. Sa bilyun-bilyong IoT device sa buong mundo, mayroon silang malaking pool ng mga target na mapagpipilian.
Ini-scan ng AndroxGh0st ang internet para sa mga mahinang IoT device. Kapag nakahanap ito ng isa, sinusubukan nitong mag-log in gamit ang default o mahinang mga password. Kapag nasa loob na, ini-install nito ang sarili nito sa device at kumokonekta sa iba pang mga nahawaang device, na bumubuo ng isang botnet.
Ang botnet na ito ay maaaring gamitin para sa iba't ibang pag-atake:
Sa pamamagitan ng paggamit ng mga feature mula sa Mozi botnet at Mirai malware, maaaring ilunsad ng AndroxGh0st ang mga pag-atakeng ito nang mas mabilis at mas epektibo.
Ang pinakamalaking alalahanin sa AndroxGh0st ay ang kakayahang bumuo ng malalaking botnet. Ang mga botnet na ito ay maaaring maglunsad ng napakalaking pag-atake sa cyber na maaaring magpabagsak sa mga website, magnakaw ng data, o magdulot ng malawakang pagkawala ng internet.
Halimbawa, maaaring gamitin ng mga hacker ang AndroxGh0st para sakupin ang libu-libong IoT device. Pagkatapos ay maaari nilang gamitin ang botnet na ito upang bahain ang isang sikat na website ng trapiko, at isara ito. Ito ay tinatawag na pag-atake ng DDoS.
Maaari ding mag-evolve ang AndroxGh0st. Dahil pinagsasama nito ang mga feature mula sa Mozi at Mirai, maaari itong umangkop at maging mas mahirap na matukoy. Ginagawa nitong isang pangmatagalang banta na hindi mawawala anumang oras sa lalong madaling panahon.
Ang pagprotekta sa iyong mga IoT device ay susi sa pagpigil sa mga pag-atake ng AndroxGh0st. Narito ang mga simpleng hakbang na maaari mong gawin:
Ang mga IoT device ay nagiging mas karaniwan sa ating mga tahanan at lugar ng trabaho. Habang higit tayong umaasa sa kanila, nagiging mas kaakit-akit din silang mga target para sa mga hacker. Ang pag-unawa sa mga panganib at kung paano protektahan ang mga device na ito ay mahalaga.
Ipinapakita sa amin ng AndroxGh0st na umuusbong ang malware. Ang mga umaatake ay naghahanap ng mga bagong paraan para samantalahin ang teknolohiyang ginagamit namin araw-araw. Sa pamamagitan ng pananatiling kaalaman at pagsasagawa ng mga simpleng hakbang sa seguridad, mababawasan namin ang mga panganib at mapanatiling secure ang aming mga device.
Ang AndroxGh0st ay isang halimbawa ng isang sopistikadong hanay ng mga solusyon sa malware na idinisenyo upang palawakin ang mga network ng bot para sa mga tagapag-alaga ng bot. Itinatampok nito ang kahalagahan ng pag-secure ng mga IoT device, na kadalasang hindi napapansin. Sa pamamagitan ng pagsasagawa ng mga proactive na hakbang, tulad ng pagpapalit ng mga password at pag-update ng firmware, mapoprotektahan namin ang aming mga device mula sa mga banta tulad ng AndroxGh0st.
Sa digital na mundo ngayon, ang seguridad ay dapat maging priyoridad para sa lahat. Gawin nating mas mahirap para sa mga cybercriminal na gamitin ang ating mga device laban sa atin.
Hindi pa handang mag-sign up, ngunit gusto mong matuto pa? Dumalo sa aming buwanang webinar para makakita ng demo ng CyberHoot, magtanong, at matutunan kung ano ang bago.
Tuklasin at ibahagi ang pinakabagong mga uso sa cybersecurity, mga tip at pinakamahusay na kagawian – kasama ng mga bagong banta na dapat abangan.
Napakabilis na nakapasok ang mga AI tool sa ating pang-araw-araw na buhay-trabaho! May isang miyembro ng iyong team na sumulat ng email gamit ang ChatGPT....
Magbasa nang higit pa
Nakita mo na sila dati. Isang maliit na itim na kamera sa isang poste malapit sa isang interseksyon, isang solar panel sa ibabaw, tahimik...
Magbasa nang higit pa
Pinapanatiling abala ng panahon ng buwis ang mga accountant, at pinapanatili rin nitong abala ang mga scammer. Maaga nitong tag-init, isang CPA firm ang naging...
Magbasa nang higit paMas matalas ang mata sa mga panganib ng tao, gamit ang positibong diskarte na nakakatalo sa tradisyonal na pagsubok sa phish.
