El malware ataca dispositivos IoT que ejecutan Windows 7

La falta de seguridad integrada para los dispositivos IoT, junto con un sistema operativo obsoleto, es una receta para el desastre.

Coincidiendo con el fin del soporte para Windows 7 el mes pasado, los ciberdelincuentes comenzaron una campaña de malware dirigida a dispositivos vulnerables de Internet de las cosas (IoT).

Descubierta por investigadores de TrapX Labs, la campaña de malware utiliza un correo electrónico de phishing para hacer una entrada inicial. Después de eso, el malware se propaga, utilizando herramientas para descifrar contraseñas débiles, pasar el hash y otras vulnerabilidades de software, hasta que infecta todo el sistema.

Visto originalmente en América Latina, el CEO de TrapX Labs, Ori Bach, dijo que desde entonces se ha extendido a América del Norte, África y Medio Oriente. Ha infectado a varias organizaciones grandes, dañando el equipo operativo y retrasando los envíos de productos.

“La infección apuntó a una variedad de dispositivos que van desde impresoras inteligentes, televisores inteligentes e incluso equipos operativos pesados”, dijo TrapX Labs. "Los dispositivos infectados corren el riesgo de funcionar mal, lo que genera riesgos para la seguridad, la interrupción de la cadena de suministro y la pérdida de datos".

En el informe de investigación, TrapX Labs revela que un ataque a la cadena de suministro infectó un vehículo guiado automático (AGV), lo que provocó un mal funcionamiento en el taller. Después del análisis, se encontró que otros tres vehículos estaban infectados con el mismo malware.

Originalmente desarrollado en un criptominero, la variante de malware Lemon_Duck se ha personalizado para atacar todo tipo de dispositivos IoT. Claramente, los piratas informáticos ven a IoT como la cadena más débil en el eslabón de una organización, con muchos dispositivos completamente desprotegidos.

Esta falta de seguridad integrada para los dispositivos IoT, junto con un sistema operativo obsoleto, es una receta para el desastre.

Algunos desarrolladores han comenzado a hacer que los dispositivos IoT sean más seguros, con contraseñas más largas, más advertencias para cambiarlas, mejores interfaces para los usuarios y encriptación integrada; sin embargo, muchos dispositivos más antiguos no tienen ninguna de esas defensas y ahora carecen de actualizaciones de seguridad estables.