Urgent: Malware Richt Zich Op Windows 7 IoT-apparaten Na Support-einde

Het gebrek aan ingebouwde beveiliging voor IoT-apparaten, gecombineerd met een verouderd besturingssysteem, is een recept voor ramp.

Samenvallend met het einde van support voor Windows 7 vorige maand, hebben cybercriminelen een malware-campagne gelanceerd die kwetsbare Internet of Things (IoT)-apparaten richt.

Ontdekt door onderzoekers bij TrapX Labs, gebruikt de malware-campagne een phishing-e-mail om een initiële toegang te krijgen. Daarna verspreidt de malware zich, gebruikmakend van tools om zwakke wachtwoorden te kraken, pass-the-hash, en andere software-kwetsbaarheden, tot het het hele systeem besmet.

Oorspronkelijk gespot in Latijns-Amerika, zei TrapX Labs CEO Ori Bach dat het sindsdien verspreid is naar Noord-Amerika, Afrika en het Midden-Oosten. Het heeft verschillende grote organisaties geïnfecteerd, operationele apparatuur beschadigd en productverzendingen vertraagd.

"De infectie richtte zich op een reeks apparaten variërend van slimme printers, slimme TV's, en zelfs zware operationele apparatuur," zei TrapX Labs. "Geïnfecteerde apparaten lopen risico op malfunction wat risico's creëert voor veiligheid, verstoring van de supply chain, en dataverlies."

In het onderzoeksrapport onthult TrapX Labs dat een supply chain-aanval een automatisch geleid voertuig (AGV) besmet, waardoor het op de werkvloer malfunctioneerde. Na analyse bleken drie andere voertuigen besmet met dezelfde malware.

Oorspronkelijk ontwikkeld als een cryptominer, is de Lemon_Duck malware-variant aangepast om alle typen IoT-apparaten aan te vallen. Duidelijk zien hackers IoT als het zwakste schakel in een organisatie's ketting, met veel apparaten volledig onbeveiligd.

Dit gebrek aan ingebouwde beveiliging voor IoT-apparaten, naast een verouderd besturingssysteem, is een recept voor ramp.

Sommige ontwikkelaars hebben begonnen IoT-apparaten veiliger te maken, met langere wachtwoorden, meer waarschuwingen om ze te wijzigen, betere interfaces voor gebruikers en ingebouwde encryptie, echter, veel oudere apparaten hebben geen van die verdedigingen en missen nu stabiele beveiligingsupdates.