Kaspersky Lab heeft een rapport gepubliceerd over de trends in informatiebeveiliging op het gebied van het Internet of Things (IoT). Onderzoek toont aan dat dit domein blijft trekken de aandacht van cybercriminelen, die steeds meer interesse tonen in kwetsbare apparaten.
Er wordt gemeld dat in de eerste zes maanden van 2019, met behulp van speciale honeypot-servers die zich voordoen als IoT-apparaten (zoals smart-tv's, webcams en routers), de specialisten van het bedrijf meer dan 105 miljoen aanvallen op IoT-apparaten hebben geregistreerd vanaf 276.000 unieke IP-adressen. Dit is ongeveer negen keer meer dan in dezelfde periode in 2018: toen werden er ongeveer 12 miljoen aanvallen geregistreerd vanaf 69.000 IP-adressen.
Onderzoek laat zien dat gehackte en geĆÆnfecteerde IoT-apparaten het vaakst worden gebruikt door cybercriminelen om grootschalige aanvallen uit te voeren, gericht op dienstverlening-afwezigheid (Distributed Denial of Service, DDoS). Daarnaast worden gecompromitteerde IoT-apparaten door aanvallers ingezet als proxyservers voor andere soorten kwaadaardige activiteiten.
Volgens Experts wijzen erop dat de belangrijkste problemen van het Internet of Things liggen in gemakkelijk te raden wachtwoorden (vaak zijn dit fabrieksinstellingen die publiek toegankelijk zijn) en verouderde apparaatfirmwares. In het beste geval worden updates met aanzienlijke vertraging uitgebracht, in het slechtste geval worden ze helemaal niet uitgebracht (soms is de mogelijkheid om te updaten technisch niet eens voorzien). Als gevolg hiervan worden veel IoT-apparaten gehackt met triviale methoden, zoals kwetsbaarheden in de webinterface. Bijna alle dergelijke kwetsbaarheden zijn kritiek, maar de fabrikant heeft zeer beperkte mogelijkheden om snel een patch te ontwikkelen en deze als een update te verspreiden.
Voor meer informatie over de resultaten van het analytische onderzoek van Kaspersky Lab kunt u terecht op de website .
Bron: 3dnews.ru
