Dispositivos IoT sofreram mais de 150 milhões de tentativas de ataque em 15 meses
Redação, Infra News Telecom
Uma pesquisa da Cyxtera Technologies, provedora de soluções de segurança digital, revelou que os dispositivos IoT – Internet das coisas estão em constante ataque. Foram identificadas, em 15 meses, 150 milhões de tentativas de conexão para 4642 endereços IP distintos. O estudo, batizado de Detection of Threats to IoT Devices using Scalable VPN-forwarded Honeypots, foi elaborado por meio de parceria entre o pesquisador de ameaças da Cyxtera Martin Ochoa e a Universidade de Tecnologia e Design de Singapura.
O estudo ainda mostra que 64% das conexões parecem ter origem na China, enquanto 14% dos EUA. Em seguida aparecem Reino Unido (9%), Israel (8%) e Eslováquia (6%). É difícil confirmar definitivamente a origem do tráfego da Internet, pois é possível redirecioná-lo para outros locais, técnica frequentemente empregada para ocultar ações do tipo.
Todos os dispositivos IoT registraram tentativas de login imediatamente após aparecerem online. O número de tentativas cresceu constantemente ao longo do tempo e poucos dias após o lançamento de novas campanhas de malware – como Mirai, Satori e Hakai – elas já estavam atacando dispositivos IoT do honeypots. Em muitos casos, o aumento na atividade foi identificado nos dias e semanas anteriores de o malware ser publicamente conhecido.
Além disso, 54% das conexões recebidas pelo honeypot foram via Telnet, enquanto as portas HTTP receberam quase todas as conexões restantes.
As câmeras IP receberam a maioria das conexões no honeypot, sugerindo um maior interesse do invasor nesses dispositivos IoT em comparação com outros, como impressoras e switches inteligentes. Vários ataques recentes em grande escala em dispositivos IoT têm como alvo câmeras IP.
“Dispositivos IoT são um alvo atraente para os invasores porque a segurança deles é tardiamente considerada, além de ser mais difícil de mantê-los atualizados – isso se os patches estiverem disponíveis”, analisa Alejandro Correa Bahnsen, vice-presidente do data science da Cyxtera. “Os pesquisadores envolvidos neste projeto detectaram, com precisão, vários ataques de larga escala visando dispositivos de IoT e demonstraram a frequência e a velocidade com que esses aparelhos são alvo. Essa abordagem pode ser replicada por outros pesquisadores de ameaças para ampliar nosso conhecimento coletivo sobre essas vulnerabilidades”, completa o executivo.
