Kaspersky Lab ha publicado un informe sobre las tendencias de seguridad de la información en el campo del Internet de las cosas (IoT). Las investigaciones han demostrado que esta área sigue siendo el foco de los ciberdelincuentes, que están cada vez más interesados en dispositivos vulnerables.
Se informa que en los primeros seis meses de 2019, utilizando servidores trampa especiales Honeypots que se hacen pasar por dispositivos IoT (como televisores inteligentes, cámaras web y enrutadores), los especialistas de la compañía lograron registrar más de 105 millones de ataques a dispositivos de Internet de las cosas con 276 mil direcciones IP únicas. Esto es aproximadamente nueve veces más que en el mismo período de 2018: entonces se registraron alrededor de 12 millones de ataques desde 69 mil direcciones IP.
Las investigaciones muestran que, con mayor frecuencia, los ciberdelincuentes utilizan dispositivos de Internet de las cosas pirateados e infectados para lanzar ataques a gran escala destinados a denegación de servicio (DDoS). Además, los atacantes utilizan los dispositivos IoT comprometidos como servidores proxy para realizar otros tipos de acciones maliciosas.
En Según los expertos, los principales problemas del Internet de las cosas son las contraseñas fáciles de adivinar (muy a menudo tienen contraseñas preestablecidas de fábrica que están disponibles públicamente) y el firmware de los dispositivos desactualizado. Al mismo tiempo, en el mejor de los casos, las actualizaciones se publican con retrasos importantes, en el peor de los casos, no se publican en absoluto (a veces la posibilidad de una actualización ni siquiera está prevista técnicamente). Como resultado, muchos dispositivos de IoT son pirateados utilizando métodos triviales, como vulnerabilidades en la interfaz web. Casi todas estas vulnerabilidades son críticas, pero el proveedor tiene una capacidad extremadamente limitada para crear rápidamente un parche y entregarlo como una actualización.
Puede encontrar más información sobre los resultados de la investigación analítica de Kaspersky Lab en el sitio web. .
Fuente: 3dnews.ru