지난 한 해 동안 IoT 기기를 해킹하고 감염시키려는 시도 횟수가 9배 증가했습니다.

카스퍼스키랩은 사물인터넷(IoT) 분야의 정보 보안 동향에 대한 보고서를 발표했습니다. 연구에 따르면 이 영역은 취약한 장치에 점점 더 관심을 갖고 있는 사이버 범죄자들의 초점이 되고 있는 것으로 나타났습니다.

2019년 첫 105개월 동안 회사의 전문가들은 IoT 장치(예: 스마트 TV, 웹캠 및 라우터)로 위장한 특수 허니팟 트랩 서버를 사용하여 276개로 사물 인터넷 장치에 대한 2018억 12백만 건 이상의 공격을 기록했습니다. 수천 개의 고유한 IP 주소. 이는 69년 같은 기간보다 약 XNUMX배 많은 수치입니다. 당시 XNUMX개 IP 주소에서 약 XNUMX만 건의 공격이 기록되었습니다.

연구에 따르면 해킹되거나 감염된 사물 인터넷 장치는 사이버 범죄자가 서비스 거부(DDoS)를 목표로 하는 대규모 공격을 실행하는 데 가장 자주 사용됩니다. 또한 공격자는 손상된 IoT 장치를 프록시 서버로 사용하여 다른 유형의 악의적인 작업을 수행합니다.

에 ~에 따르면 전문가들에 따르면, 사물 인터넷의 주요 문제는 쉽게 추측할 수 있는 비밀번호(공개적으로 사용 가능한 사전 설정된 공장 비밀번호가 있는 경우가 많음)와 오래된 장치 펌웨어입니다. 동시에, 가장 좋은 경우에는 업데이트가 상당히 지연되면서 출시되고, 최악의 경우에는 전혀 출시되지 않습니다(때때로 업데이트 가능성이 기술적으로 제공되지 않는 경우도 있음). 그 결과, 웹 인터페이스의 취약점과 같은 사소한 방법을 통해 많은 IoT 장치가 해킹당하고 있습니다. 이러한 취약점은 거의 모두 중요하지만 공급업체는 패치를 신속하게 생성하고 업데이트로 제공하는 능력이 극히 제한되어 있습니다.

Kaspersky Lab의 분석 연구 결과에 대한 자세한 내용은 웹사이트에서 확인할 수 있습니다. securelist.ru.

출처 : 3dnews.ru