物聯(lián)網(wǎng)設(shè)備使用默認(rèn)憑據(jù)在線連接，未完成網(wǎng)絡(luò)基線，也未嘗試重新訪問用戶和設(shè)備權(quán)限或檢查設(shè)備漏洞狀態(tài)。黑客很清楚這些弱點(diǎn)，他們的策略實(shí)際上側(cè)重于使用更新的惡意軟件和入侵策略來破壞網(wǎng)絡(luò)防御措施，以使安全運(yùn)營團(tuán)隊(duì)忙于清理工作。

安全服務(wù)商在2021年10月檢測(cè)到一種新的物聯(lián)網(wǎng)惡意軟件，其中包含多達(dá)30個(gè)利用機(jī)制。這種名為BotenaGo的惡意軟件能夠自行尋找和攻擊易受攻擊的目標(biāo)，而無需依賴任何人為干預(yù)。一旦它感染了一個(gè)設(shè)備，就會(huì)創(chuàng)建兩個(gè)后門端口，即31412和19412端口。然后它將使用端口19412偵聽和滾動(dòng)編程的漏洞利用函數(shù)，并按順序執(zhí)行。

BotenaGo是一種自主惡意軟件，這意味著它一旦發(fā)布就不需要任何人為干預(yù)。該惡意軟件是由其開發(fā)人員意外發(fā)布的，很可能是一個(gè)灘頭式惡意軟件，該惡意軟件將基礎(chǔ)設(shè)施開放給另一波毀滅性攻擊。Sectrio公司的威脅研究團(tuán)隊(duì)發(fā)現(xiàn)了黑客專門針對(duì)物聯(lián)網(wǎng)部署使用的新傳播和利用策略。

黑客使用劫持設(shè)備僅對(duì)選定目標(biāo)發(fā)起攻擊的日子已經(jīng)一去不復(fù)返了。如今，除了DDoS攻擊之外，被劫持的設(shè)備還被黑客用于各種非法用途，包括發(fā)送未經(jīng)請(qǐng)求的SMS消息、向網(wǎng)站發(fā)送流量以增加流量、推廣垃圾郵件鏈接等等。

簽約黑客通過提供兩種模式來工作。在第一種模式中，將固定數(shù)量的被劫持的機(jī)器人設(shè)備提供給潛在買家用于預(yù)先決定的用途。在這種模式下，設(shè)備的可用性得到了保證，黑客承諾添加更多設(shè)備以補(bǔ)償由于檢測(cè)到網(wǎng)絡(luò)攻擊而造成的任何設(shè)備的損失。在第二種模式中，一系列設(shè)備或某種計(jì)算能力被黑客阻止。黑客并不關(guān)心這種模式下的最終用途。這是為了迎合希望根據(jù)各種因素?cái)U(kuò)大或減少其業(yè)務(wù)的網(wǎng)絡(luò)犯罪分子。

正在開發(fā)的物聯(lián)網(wǎng)加載惡意軟件增加了可以部署的惡意軟件數(shù)量，并涵蓋更多漏洞。在過去的兩年，黑客投入了更多的時(shí)間和費(fèi)用來構(gòu)建更強(qiáng)大的惡意軟件。其中一些發(fā)展是通過從受害者那里收到的贖金加密貨幣獲得資金。隨著加密貨幣價(jià)值的持續(xù)暴跌，黑客可能會(huì)變得更加絕望，并在計(jì)劃發(fā)布之前的測(cè)試周期中發(fā)布一些惡意軟件。

薄弱的物聯(lián)網(wǎng)安全實(shí)踐無濟(jì)于事

即使是現(xiàn)在，也看到許多物聯(lián)網(wǎng)概念驗(yàn)證項(xiàng)目在沒有足夠安全性的情況下啟動(dòng)。物聯(lián)網(wǎng)設(shè)備使用默認(rèn)憑據(jù)在線連接，未完成網(wǎng)絡(luò)基線，也未嘗試重新訪問用戶和設(shè)備權(quán)限或檢查設(shè)備漏洞狀態(tài)。黑客很清楚這些弱點(diǎn)，他們的策略實(shí)際上側(cè)重于使用更新的惡意軟件和入侵策略來破壞網(wǎng)絡(luò)防御措施，以使安全運(yùn)營團(tuán)隊(duì)忙于清理工作。

如何提高物聯(lián)網(wǎng)安全性?

人們?cè)谶^去曾廣泛討論過這個(gè)話題。需要的是企業(yè)認(rèn)識(shí)到黑客在過去兩年中進(jìn)行的網(wǎng)絡(luò)攻擊和造成的破壞。除了提高安全意識(shí)之外，為了保護(hù)物聯(lián)網(wǎng)，還需要做以下幾件事：

研究物聯(lián)網(wǎng)供應(yīng)鏈，包括物聯(lián)網(wǎng)設(shè)備、供應(yīng)商和基礎(chǔ)設(shè)施以及平臺(tái)服務(wù)提供商，看看其中是否有任何來自已知藏有APT的地區(qū)，這些APT可能與制造這些設(shè)備、固件或供應(yīng)它們的機(jī)構(gòu)有關(guān)。

如果需要，應(yīng)該使用懲罰措施來抑制默認(rèn)密碼的使用。

研究所有物聯(lián)網(wǎng)設(shè)備的生產(chǎn)日期和漏洞狀態(tài)，以檢查其中是否有任何的未打補(bǔ)丁。

部署零信任并重新頒發(fā)用戶憑據(jù)和訪問權(quán)限。應(yīng)凍結(jié)超過20天未使用的權(quán)限。

為網(wǎng)絡(luò)活動(dòng)創(chuàng)建基線。

使用模仿基礎(chǔ)設(shè)施的準(zhǔn)確數(shù)字孿生部署誘餌。

進(jìn)行暗網(wǎng)掃描以查看任何設(shè)備或訪問信息是否出現(xiàn)在那里。

審核編輯 ：李倩