Urgente: Malware Ataca Dispositivos IoT Windows 7 Tras Fin de Soporte

La falta de seguridad integrada para dispositivos IoT, junto a un sistema operativo desactualizado, es receta para desastre.

Coincidiendo con el fin de soporte para Windows 7 el mes pasado, cibercriminales han comenzado una campaña de malware dirigiéndose a vulnerables dispositivos Internet of Things (IoT).

Detectado por investigadores de TrapX Labs, la campaña de malware usa email de phishing para entrada inicial. Después, el malware se propaga, usando herramientas para crackear contraseñas débiles, pass-the-hash, y otras vulnerabilidades de software, hasta infectar el sistema entero.

Originalmente detectado en Latinoamérica, el CEO de TrapX Labs Ori Bach dijo que desde entonces se ha extendido a Norteamérica, África y Oriente Medio. Ha infectado varias organizaciones grandes, dañando equipos operacionales y retrasando envíos de producto.

"La infección apuntó a una gama de dispositivos desde impresoras inteligentes, smart TVs, e incluso equipos operacionales pesados," dijo TrapX Labs. "Dispositivos infectados están en riesgo de malfuncionar creando riesgos a seguridad, disrupción de cadena de suministro, y pérdida de datos."

En el reporte de investigación, TrapX Labs revela que un ataque de cadena de suministro infectó un vehículo guiado automático (AGV), causándole malfuncionar en planta de producción. Tras análisis, tres vehículos más fueron encontrados infectados con el mismo malware.

Originalmente desarrollado como cryptominer, la variante de malware Lemon_Duck ha sido personalizada para atacar todo tipo de dispositivos IoT. Claramente, hackers ven IoT como el eslabón más débil en la cadena de una organización, con muchos dispositivos completamente desprotegidos.

Esta falta de seguridad integrada para dispositivos IoT, junto a un sistema operativo desactualizado, es receta para desastre.

Algunos desarrolladores han empezado a hacer dispositivos IoT más seguros, con contraseñas más largas, más avisos para cambiarlas, mejores interfaces para usuarios y encriptación integrada, sin embargo, muchos dispositivos antiguos no tienen ninguna de esas defensas y ahora carecen de actualizaciones de seguridad estables.