IoT под угрозой: хакеры пошли войной на домашний интернет

Японская компания – разработчик программного обеспечения для кибербезопасности Trend Micro бьёт тревогу: происходит взрывной рост атак на пользовательские маршрутизаторы, они же – домашние роутеры. Как правило, цель таких атак – формирование сетей ботнетов из скомпрометированных («зомбированных») устройств.

Как говорится в опубликованном вчера исследовании, специалисты компании обнаружили, что ещё в октябре прошлого года число попыток взлома пользовательских роутеров путём грубого принуждения к вводу пароля администратора с помощью специального программного обеспечения, которое автоматически пытается использовать наиболее распространённые комбинации паролей, стало резко увеличиваться. Всего за несколько месяцев количество атак такого типа выросло более чем в десять раз. (Насколько этот факт связан с преддверием пандемии и карантина, оставляем судить любителям конспирологических теорий). Если в сентябре 2019 года было зарегистрировано около 23 миллионов таких атак, то в декабре этот показатель увеличился до 249 миллионов случаев. В марте этого года компания зарегистрировала около 194 миллионов входов в систему с использованием инструментов подбора паролей.

Эксперты компании считают, что эта тенденция вызвана конкуренцией между различными группами киберпреступников, которые пытаются скомпрометировать как можно больше пользовательских роутеров, чтобы подключить их к своим сетям ботнетов. Потом ботнеты продаются на специализированных ресурсах в качестве инструмента для проведения DDoS-атак или в качестве инструмента для анонимизации различных типов незаконных действий, в том числе кражи данных, взлома учётных записей или обмана кликов. Отмечается, что конкуренция в этом сегменте настолько серьёзна, что хакеры удаляют любое вредоносное программное обеспечение, обнаруженное на подвергшемся нападению маршрутизаторе и установленное конкурентом, чтобы получить исключительный контроль над устройством.

Пользователи, чей роутер был скомпрометирован киберпреступниками, могут заметить это по значительному снижению уровня производительности устройства. Ещё один признак – попытки устройств начать telnet-сеансы с другими IoT-устройствами. Поскольку протокол telnet не подразумевает шифрования данных, злоумышленники или их ботнеты предпочитают использовать его для сбора учётных данных. Эксперты компании рекомендуют использовать надёжные пароли для защиты домашних маршрутизаторов, периодически меняя их. Следует также своевременно обновлять прошивку устройства и ограничивать доступ к нему, разрешая подключения только из локальной сети.

Домашний Wi-Fi есть сегодня не только у самых «продвинутых» граждан, но и у многих самых обычных. Из-за проблем с вирусом много людей перешли на домашний режим работы. Помимо выхода в сеть из любого места в квартире, роутер обеспечивает работу домашних устройств – IoT – которые всё более становятся частью нашей жизни, неотъемлемой основой «умного дома», «умного города». Тема создания «умных городов», удач и неудач, преследующих их строителей, поднимается в пятом номере журнала «Вестник ГЛОНАСС».