IBM X-Force: Mirai se stále více zaměřuje na podniková zařízení IoT
Vědci z IBM X-Force zjistili, že varianty nechvalně proslulého botnetu IoT Mirai cílí na stále více podnikových zařízení.
Mirai způsobil velké škody, když byl v roce 2016 použit k naplnění poskytovatele DNS Dyn nebývalým objemem provozu. Dyn prostoje ovlivnily některé z nejpopulárnějších služeb na světě, jako je Twitter, Spotify, PlayStation Network, GitHub, Netflix a Soundcloud.
Existuje více než 60 známých odrůd Mirai. Tyto varianty se obvykle pokoušely infikovat snadno hackovatelná zařízení, jako jsou levné bezpečnostní kamery, které používají výchozí hesla.
Bezpečnostní tým IBM X-Force zdokumentoval masivní nárůst operací Mirai. Určitý vrchol byl zaznamenán v listopadu 2018, zatímco mezi Q1 2018 a Q1 2019 se aktivita zdvojnásobila.
Mirai jde nad rámec levných spotřebitelských zařízení IoT v hlavních ligách. Podniková zařízení, včetně zařízení používaných pro výrobu, zdravotnictví, sledování zásob a další, jsou nyní ohrožena.
Počet nasazených zařízení IoT as ním rychle roste riziko. IDC odhaduje, že do roku 2025 bude 41,6 miliard připojených zařízení IoT produkujících 79,4 zettabytů dat.
V příspěvku na blogu výzkumníci IBM napsali:
Historicky byla nejvíce zasažena nejjednodušší zařízení internetu věcí, jako jsou směrovače a CCTV kamery, ale nedávná data z IBM X-Force ukazují, že aktéři hrozeb stále více útočí na podniková zařízení.
Od objevení botnetu Mirai v roce 2016 bylo útočné prostředí nasyceno útoky na zařízení IoT. “
Kromě potenciálu ukrást informace nebo narušit provoz se k těžbě kryptoměn stále častěji používají botnety. V březnu společnost IBM X-Force našla botnet podobný Mirai zaměřený na kryptoměny těžařů a podniková zařízení IoT, kteří viděli na postižených zařízeních zadní vrátka.
Podle výzkumných údajů X-Force je Mirai a jeho deriváty nejoblíbenějším malwarem, který se v roce 2019 dosud dostal do podnikových sítí. Další útok podobný Dyn se zdá být jen otázkou času a s největší pravděpodobností se ty předchozí budou jevit jako malé.
Chcete slyšet od lídrů oboru diskutovat o podobných tématech? Zúčastněte se akcí IoT Tech Expo World Series s nadcházejícími show v Silicon Valley, Londýně a Amsterdamu.
