IoT-malware-aanvallen: Beveilig uw verbonden apparaten

Internet of Things is een wereld waarin dingen via internet met elkaar verbonden zijn. IoT omvat slimme fysieke objecten zoals voertuigen of ingesloten apparaten zoals routers en broodroosters. Deze apparaten hebben ingesloten sensoren die via internet verbonden zijn, waardoor de verbonden dingen data kunnen verzamelen en uitwisselen, terwijl gebruikers die apparaten kunnen besturen.

IoT-apparaten bestaan voornamelijk uit sensoren en actuatoren, beide spelen een cruciale rol in het complete proces. Alle IoT-apparaten hebben een manier om een grote hoeveelheid data te verwerken en te communiceren. En voor deze massive hoeveelheid data speelt beveiliging een cruciale rol.

Volgens recent onderzoek van Kaspersky bleek dat tijdens de eerste helft van 2018, IoT-malware die expliciet voor IoT-apparaten was ontworpen, driedubbel was gegroeid met meer dan 120.000 malware-varianten.

Cybercriminelen kunnen verschillende redenen hebben om IoT-apparaten te misbruiken, maar de populairste reden was om botnetten te creëren die gebruikt zouden worden om DDoS-aanvallen te faciliteren. Enkele van de malware-varianten die door Kaspersky Lab werden ontdekt, waren zelfs aangepast om concurrerende malware uit te schakelen.

Lange tijd was het een misverstand dat IoT-apparaten niet het doelwit zouden zijn van IoT-malware en geen makkelijk doelwit zouden zijn. Maar zodra de schadelijke activiteiten in aantal toegenamen, was dit een wakkerklop. Sommige fabrikanten van slimme producten en wearables zijn zich nog steeds niet bewust van de beveiliging van hun producten en ondernemen pas actie wanneer de databeveiliging in intelligente producten achteruitgaat. IoT-producten zijn makkelijke doelen voor cybercriminelen die illegale activiteiten uitvoeren zoals DDoS, spionage, chantage, door slimme producten in krachtige wapens te veranderen.

Waarom IoT-botnetten?

Een botnet is een netwerk van systemen die malware controleren en distribueren. Hackers gebruiken ze op grote schaal voor verschillende doeleinden zoals het verkrijgen van privésinformatie, DDoS-aanvallen en het misbruiken van online data. Botnetten bestaan uit veel apparaten die verbonden zijn vanaf computers, laptops en de zogenaamde 'slimme apparaten' van dezer dagen. Deze verbonden dingen hebben twee unieke kenmerken: ze zijn internet-ingeschakeld en ze transporteren grote hoeveelheden data via een netwerk. Omdat IoT voornamelijk over verbonden apparaten gaat, is er een groot aantal apparaten dat verbindt in het systeem, wat het aantal botnetten en cyberaanvallen verhoogt.

Er zijn twee typen botnetten: Traditionele en IoT-botnetten

1. Traditionele botnetten:

Een traditionele botnet is een verzameling van diverse computers of servers, vaak aangeduid als zombies, die geïnfecteerd zijn met malware, waardoor een aanvaller ze kan controleren. Botnetten controleren deze machines met behulp van Internet Relay Chat (IRC). De controlemethode stuurt commando's om schadelijke activiteiten uit te voeren zoals DDoS-aanvallen (Distributed-Denial-of-Service), datadiefstal of spammails.

2. IoT-botnetten:

Een IoT-botnet is ook een verzameling van diverse IoT-apparaten zoals routers, wearables en ingesloten technologieën geïnfecteerd met malware. Deze malware stelt een aanvaller in staat om alle verbonden apparaten te controleren.

IoT-botnetten verschillen van traditionele botnetten doordat de geïnfecteerde IoT-apparaten de malware verspreiden, waardoor steeds meer apparaten worden geteisterd. Traditionele botnetten bestaan uit duizenden of tienduizenden apparaten, terwijl IoT-botnetten uit honderdduizenden apparaten bestaan.

Waarom aanvallers IoT-apparaten als doelwit kiezen?

Laten we kijken naar enkele redenen waarom aanvallers IoT-apparaten als doelwit kiezen:

1. Zwakke wachtwoorden:

Tijdens de ontwikkeling van het apparaat willen fabrikanten, naast beveiliging, dat hun apparaten makkelijk in te stellen zijn. Niet iedereen die het apparaat gebruikt, is technisch onderlegd. Om de uitvinding makkelijk in te stellen, levert de fabrikant veilige inloggegevens. Tijdens dit natuurlijke instelproces ontstaan de volgende complicaties:

1. Na het instellen van het apparaat en de eerste inlog, laten mensen de inloggegevens ongewijzigd.
2. Na het verzenden van het apparaat worden de standaardgegevens toegevoegd aan de lijst met bekende exploits van dat apparaat.
3. Fabrikanten blijven makkelijke inloggegevens gebruiken, die dan de bekende aanvalsvectoren binnengaan.

2. Gebrek aan versleuteling:

Omdat IoT voornamelijk te maken heeft met een groot aantal verbonden apparaten, wordt het verzamelen van data uit meerdere bronnen een lastige klus. Tegelijkertijd is beveiliging een groot zorgpunt, en worden beveiligingsfuncties zoals versleuteling vaak over het hoofd gezien. Bij het ontwerpen van IoT-apps moet versleuteling een top prioriteit zijn, zodat IoT-malware geen natuurlijke aanval wordt.

3. Achterdeurtjes:

IoT-apparaatfabrikanten plaatsen verborgen toegangsmethoden, bekend als achterdeurtjes, wat het voor hen makkelijk maakt om support te bieden. Maar eerlijk gezegd, is het een voordeur voor hackers. En omdat de meeste gebruikers geen technische kennis hebben, wordt het een kinderspel voor een hacker. Maar zodra het achterdeurtje bekend is, wordt een firmware ontwikkeld die het achterdeurtje sluit. Deze achterdeurtjes zijn een userID of wachtwoord dat fungeert als voordeur voor hackers.

4. Gebrek aan versleuteling (herhaald):

Beveiliging is altijd een essentiële factor in de ontwikkelingscyclus en zo is versleuteling in het IoT-apparaat. Veel IoT-apparaten ondersteunen geen versleuteling, dus u moet het juiste IoT-apparaat selecteren. In recente IoT-apparaten is ingesloten cryptografie verantwoordelijk voor de versleuteling en authenticatie in de apparaten.

Hoe uw IoT-apparaten te beschermen?

1. Standaardwachtwoorden wijzigen / Altijd standaardwachtwoorden wijzigen.
2. Apparaten met telnet-achterdeurtjes verwijderen.
3. Nooit een apparaat direct aan het internet blootstellen.
4. Poortscans uitvoeren op al uw machines.

Wat brengt de toekomst?

Het Internet of Things heeft een nieuwe golf losgemaakt. Alles, van huizen tot auto's tot horloges, alles is verbonden. Het is bekend dat tegen het jaar 2020 er meer dan 25 miljard apparaten met het internet verbonden zullen zijn. De toename in aantal is meer dan genoeg om cybercriminelen aan te trekken, want ze hebben toegang tot meer data, meer systemen en meer geld om te verdienen. Naarmate het aantal apparaten massaal dagelijks toeneemt, blijft de IoT-botnet aanval marktplaats ook groeien. De concurrentie neemt toe, meer IoT-apparaten zijn het doelwit en dus meer financiële winst. Botnetten zijn betrokken bij bijna elke DDoS-aanval, wat resulteert in verlies van omzet, wereldwijd minder gewaardeerde merken, serviceverlaging en onbetrouwbare data.