Ataque de malware IoT: Protege tus dispositivos conectados

Internet de las Cosas es un mundo donde las cosas están interconectadas a través de Internet. IoT comprende objetos físicos inteligentes como vehículos o dispositivos integrados como routers y tostadoras. Estos dispositivos tienen sensores integrados que están conectados vía internet, permitiendo que las cosas conectadas recopilen e intercambien datos mientras permiten a los usuarios controlar esos dispositivos.

Los dispositivos IoT consisten principalmente en sensores y actuadores, ambos desempeñando un papel crucial en el proceso completo. Todos los dispositivos IoT tienen una forma de procesar y comunicar una gran cantidad de datos. Y para esta cantidad masiva de datos, la seguridad juega un papel crucial.

Según una investigación reciente de Kaspersky, se supo que durante la primera mitad de 2018, el malware IoT diseñado explícitamente para dispositivos IoT creció tres veces con más de 120,000 modificaciones de malware.

Los ciberdelincuentes pueden tener diferentes razones para explotar dispositivos IoT, pero la razón más popular era crear botnets que se utilizarían para facilitar ataques DDoS. Algunas de las modificaciones de malware descubiertas por Kaspersky Lab incluso estaban diseñadas para deshabilitar malware competidor.

Durante mucho tiempo, se malentendió que los dispositivos IoT no podían ser el objetivo de malware IoT y no serían un blanco fácil para ellos. Pero tan pronto como las actividades maliciosas crecieron en número, esto fue una llamada de atención. Algunas personas que fabrican productos inteligentes y wearables aún no son conscientes de la seguridad de sus productos y toman medidas solo cuando la seguridad de datos se deteriora en productos inteligentes. Los productos IoT se han convertido en blancos fáciles para ciberdelincuentes que realizan actividades ilegales como DDoS, espionaje, chantaje, etc., convirtiendo productos inteligentes en poderosos.

¿Por qué botnets IoT?

Una botnet es una red de sistemas que controla y distribuye el malware. Los hackers las usan a gran escala para varias cosas como obtener información privada, ataques DDoS y explotar datos en línea. Las botnets consisten en muchos dispositivos conectados desde computadoras, portátiles y los llamados "dispositivos inteligentes" hoy en día. Estas cosas conectadas tienen dos características únicas: están habilitadas para internet y transfieren una gran cantidad de datos a través de una red. Como IoT se trata principalmente de dispositivos conectados, hay un gran número de dispositivos que se conectan en el sistema, aumentando así el número de botnets y ciberataques.

Hay dos tipos de botnets: Tradicionales y IoT Botnets

1. Botnets Tradicionales:

Una botnet tradicional es una colección de varias computadoras o servidores, a menudo denominados zombies, que están infectados con malware, permitiendo a un atacante controlarlos. Las botnets controlan estas máquinas con la ayuda de Internet Relay Chat (IRC). El método de control envía comandos para realizar actividades maliciosas como ataques DDoS (Denegación de Servicio Distribuida), robo de datos e información o correo spam.

2. IoT Botnets:

Una IoT Botnet también es una colección de varios dispositivos IoT como routers, wearables y tecnologías integradas infectados con malware. Este malware permite a un atacante controlar todos los dispositivos conectados.

Las IoT Botnets difieren de las tradicionales en que los dispositivos IoT infectados propagan el malware, atacando cada vez más dispositivos. Las botnets tradicionales consisten en miles o decenas de miles de dispositivos, mientras que una IoT Botnet consiste en cientos de miles de dispositivos.

¿Por qué los atacantes atacan dispositivos IoT?

Veamos algunas de las razones por las que los atacantes atacan dispositivos IoT:

1. Contraseñas débiles:

Durante el ciclo de vida de desarrollo del dispositivo, aparte de la seguridad, los fabricantes quieren que sus dispositivos sean fáciles de configurar. No todos los que usan el dispositivo son expertos en tecnología. Para hacer la invención fácil de configurar, el fabricante proporciona credenciales de acceso seguras. Durante este proceso natural de configuración, ocurren las siguientes complicaciones:

1. Después de configurar el dispositivo e iniciar sesión por primera vez, las personas luego dejan las credenciales del dispositivo sin cambiar.
2. Después de enviar el dispositivo, las credenciales predeterminadas se añaden a la lista de exploits conocidos de ese dispositivo.
3. Los fabricantes continúan usando credenciales de acceso fáciles que luego se unen a los vectores conocidos.

2. Falta de cifrado:

Debido a que IoT trata principalmente con un gran número de dispositivos conectados, recopilar datos de múltiples fuentes se vuelve una tarea tediosa. Simultáneamente, la seguridad es una preocupación importante, y a menudo se pasan por alto características de seguridad como el cifrado. Al diseñar aplicaciones IoT, el cifrado debería ser una prioridad principal para que el malware IoT no se convierta en un ataque natural.

3. Puertas traseras:

Los fabricantes de dispositivos IoT ponen métodos de acceso ocultos conocidos como puertas traseras que los hacen fáciles de soportar. Pero, para ser sinceros, es una puerta principal para los hackers. Y la mayoría de los usuarios no tienen conocimientos técnicos; se convierte en un juego de niños para un hacker. Pero una vez que se conoce la puerta trasera, se desarrolla un firmware que la cierra. Estas puertas traseras son un userID o una contraseña que actúa como puerta principal para los hackers.

4. Falta de cifrado (repetido en original):

La seguridad siempre es un factor esencial en el ciclo de vida de desarrollo y lo mismo ocurre con el cifrado en el dispositivo IoT. Muchos dispositivos IoT no admiten cifrado, por lo que necesita seleccionar el dispositivo IoT adecuado. En los dispositivos IoT recientes, la criptografía integrada es responsable del cifrado y autenticación en los dispositivos.

¿Cómo proteger tus dispositivos IoT?

1. Cambio de contraseñas predeterminadas / Siempre cambia las contraseñas predeterminadas.
2. Elimina dispositivos con puertas traseras telnet.
3. Nunca expongas un dispositivo directamente a internet.
4. Ejecuta escaneos de puertos en todas tus máquinas.

¿Qué nos depara el futuro?

Internet de las Cosas ha traído una nueva ola. Todo, desde hogares hasta coches y relojes, todo está conectado. Se sabe que para el año 2020 habrá más de 25 mil millones de dispositivos conectados a Internet. El aumento en el número es más que suficiente para atraer a ciberdelincuentes, ya que tienen acceso a más datos, más sistemas y más dinero que ganar. A medida que el número de dispositivos ha aumentado masivamente día a día, el mercado de ataques de botnets IoT también continúa haciéndolo. La competencia aumenta, más dispositivos IoT son objetivo y, por tanto, más ganancias financieras. Las botnets han estado involucradas en casi todos los ataques DDoS, resultando en pérdida de ingresos, marcas globalmente menos valoradas, degradación de servicios y datos poco fiables.