Kaspersky Laboratoorium avaldas aruande asjade interneti (Internet of Things, IoT) küberturbe trendidest. Uuringud näitasid, et see valdkond jääb küberkurjategijate tähelepanu keskpunkti, kes näitavad üha suuremat huvi haavatavate seadmete vastu.
Teadaolevalt suudeti 2019. aasta esimesel kuue kuu jooksul spetsiaalsete „süükonksudena” töötavate serverite, mis esitlesid end IoT-seadmetena (nagu nutitelerid, veebikaamerad ja ruuterid), abil fikseerida üle 105 miljoni rünnaku asjade interneti seadmetele 276 000 ainulaadse IP-aadressiga. See on umbes üheksa korda rohkem kui 2018. aasta samal perioodil, mil fikseeriti umbes 12 miljonit rünnakut 69 000 IP-aadressilt.
Uuringud näitavad, et kõige sagedamini häkitud ja nakatunud asjade interneti seadmeid kasutavad küberkurjategijad massiliste rünnakute korraldamiseks, mis on suunatud teenuseosutamise katkestamisele (Distributed Denial of Service, DDoS). Samuti kasutatakse kompromiteeritud IoT-seadmeid kurjategijate poolt muude tüüpi pahatahtlikku tegevust tegema proxy-serveritena.
Kohal ekspertide, peamisteks probleemideks asjade internetis on kergesti arvatavad paroolid (väga sageli on need tehase seadistustega paroolid, mis on avalikult kergesti saadaval) ja seadmete aegunud tarkvaraversioonid. Parimatel juhtudel ilmuvad uuendused oluliste viivitustega, halvematel juhtudel ei väljastata neid üldse (mõnikord ei ole isegi tehniliselt uuendamise võimalust). Tulemuseks on see, et paljusid IoT-seadmeid rünnatakse triviaalsete meetodite kaudu, nagu näiteks veebiliidese haavatavused. Peaaegu kõik sellised haavatavused on kriitilised, kuid tootjal on äärmiselt piiratud võimalused kiiresti plaastri väljatöötamiseks ja selle edastamiseks uuendusena.
Lisateavet Kaspersky Labori analüüsi tulemuste kohta saab vaadata aadressilt .
Allikas: 3dnews.ru
