그 IoT 장치를 표적으로 하는 디지털 공격 점점 더 많은 사람들과 조직이 "스마트"(네트워크 및 대화형) 장치를 구매함에 따라 호황을 누리고 있습니다.
ΤKaspersky의 허니팟(다양한 인터넷 연결 장치 및 애플리케이션의 백업 네트워크)은 올해 첫 105.000.000개월 동안 276.000개의 고유한 IP 주소에서 오는 IoT 장치에 대한 XNUMX건의 공격을 탐지했습니다.
이는 2018개의 IP 주소에서 약 12.000.000건의 공격이 탐지된 69.000년 상반기보다 약 XNUMX배 증가한 수치입니다. 디지털 범죄자들은 IoT 제품의 취약한 보안을 이용하여 IoT 봇넷에서 수익을 창출하기 위해 공격을 강화하고 있습니다.
이 결과 및 기타 결과는 2019년 상반기 허니팟 활동에 대한 "IoT: 악성코드의 역사" 보고서의 일부입니다.
IoT 장치에 대한 디지털 공격이 급증하고 있으며 점점 더 많은 사람들과 조직이 라우터나 DVR 보안 카메라와 같은 "스마트"(네트워크 및 대화형) 장치를 구매하고 있지만 모든 사람이 이를 보호할 가치가 있다고 생각하는 것은 아닙니다. 그러나 디지털 범죄자들은 이러한 장치를 악용할 수 있는 재정적 기회를 점점 더 많이 보고 있습니다. 그들은 "감염된" 스마트 장치의 네트워크를 사용하여 DDoS 공격을 수행하거나 다른 유형의 맬웨어에 대한 프록시로 사용합니다. 이러한 공격의 작동 방식과 방지 방법에 대해 자세히 알아보기 위해 Kaspersky의 전문가는 디지털 범죄자의 주의를 끌고 그들의 활동을 분석하기 위한 미끼로 허니팟을 설정합니다.
허니팟에서 수집된 데이터 분석에 따르면 IoT 장치에 대한 공격은 일반적으로 정교하지 않지만 사용자가 장치가 악용되고 있다는 사실조차 알아차리지 못할 수 있으므로 눈에 띄지 않게 처리됩니다. Mirai 공격의 39% 뒤에 있는 맬웨어 제품군은 악용할 수 있습니다. 즉, 이러한 봇넷은 복구되지 않은 오래된 취약점을 통해 장치에 침투하여 이를 제어할 수 있습니다. 또 다른 기술은 무차별 암호 대입 암호입니다. 이 방법은 목록에서 두 번째로 흔한 맬웨어 계열인 Nyadrop에서 선택하는 방법입니다.
기기를 안전하게 유지하기 위해 Kaspersky는 사용자에게 다음을 권장합니다.
- 사용 중인 펌웨어 업데이트를 가능한 한 빨리 설치하십시오. 취약점이 식별되면 업데이트 내의 패치를 통해 수정할 수 있습니다.
- 항상 사전 설치된 암호를 변경하십시오. 가능하면 대문자와 소문자, 숫자, 기호가 포함된 복잡한 암호를 사용하십시오.
- 이상하게 작동한다고 생각되는 즉시 장치를 다시 시작하십시오. 기존 맬웨어를 제거하는 데 도움이 될 수 있지만 이것이 또 다른 "감염"의 위험을 줄이는 것은 아닙니다.
- 로컬 VPN을 통해 IoT 장치에 대한 액세스를 제한적으로 유지하면 인터넷에 공개적으로 노출되는 대신 "홈" 네트워크에서 액세스할 수 있습니다.
Kaspersky는 기업이 다음 단계를 수행할 것을 권장합니다.
- 위협 데이터 피드를 사용하여 보안 조사자가 탐지한 악성 네트워크 주소의 네트워크 연결을 차단합니다.
- 모든 장치의 소프트웨어가 최신 버전인지 확인하십시오. 취약한 장치는 권한이 없는 사용자가 액세스할 수 없는 별도의 네트워크에 보관해야 합니다.
Μ다음 버튼으로 매우 쉽게 할 수 있는 포럼에 가입(등록)하는 것을 잊지 마십시오…
(이미 포럼에 계정이 있는 경우 등록 링크를 따라갈 필요가 없습니다.)
텔레그램에서 팔로우하세요!
