Das Cybersicherheitsunternehmen Kaspersky hat gewarnt, dass über IoT-Botnetze orchestrierte DDoS-Angriffe (Distributed Denial of Service) bei Hackern sehr gefragt sind, da das Unternehmen eine „florierende Untergrundwirtschaft im Dark Web mit Schwerpunkt auf IoT-bezogenen Diensten“ beschreibt.

Kaspersky gab ein Kommunique heraus, das teils Forschungsnotiz, teils Verbraucherratschlag war. Für Ersteres stellte das Unternehmen fest, dass die primäre Methode zur Infektion von IoT-Geräten nach wie vor die Brute-Force-Forschung schwacher Passwörter sei, vor der Ausnutzung von Schwachstellen in Netzwerkdiensten. Im ersten Halbjahr 2023 konzentrierten sich fast 98 % der Passwort-Brute-Force-Versuche auf Telnet, der Rest zielte auf das sicherere SSH ab.

Im gleichen Zeitraum fanden Analysten des Digital Footprint Intelligence-Dienstes von Kaspersky mehr als 700 Anzeigen für DDoS-Angriffsdienste in verschiedenen Dark-Web-Foren. Analysten fanden außerdem Dienste, die Exploits für Zero-Day-Schwachstellen in IoT-Geräten anbieten, sowie IoT-Malware, die mit Infrastruktur und unterstützenden Dienstprogrammen gebündelt ist.

Die Forscher bestätigten, was viele Leser dieser Publikation bereits vermutet hatten: ein harter Wettbewerb zwischen Cyberkriminellen und neuen Arten von IoT-Schadsoftware. Viele davon sind Varianten des berühmtesten – oder vielleicht berüchtigtsten – Botnets, Mirai. Kaspersky stellte fest, dass dieser Wettbewerb die Entwicklung von Funktionen vorangetrieben hat, die darauf abzielen, konkurrierende Malware zu vereiteln, von der Implementierung von Firewalls über die Deaktivierung der Remote-Geräteverwaltung bis hin zur Beendigung von Prozessen, die mit konkurrierender Malware verbunden sind.

Kaspersky hat Anbieter aufgefordert, der Cybersicherheit sowohl für Verbraucher- als auch für Industriegeräte Priorität einzuräumen.

„Wir glauben, dass sie das Ändern von Standardkennwörtern auf IoT-Geräten zur Pflicht machen und regelmäßig Patches veröffentlichen müssen, um Schwachstellen zu schließen“, sagte Yaroslav Shmelev, Sicherheitsexperte bei Kaspersky. „Der Bericht von Kaspersky betont die Notwendigkeit eines verantwortungsvollen Ansatzes für die IoT-Sicherheit und verpflichtet Anbieter, die Produktsicherheit von Anfang an zu verbessern und Benutzer proaktiv zu schützen.“

Das Unternehmen gab mehrere Empfehlungen zum Schutz von Industrie- und Kunden-IoT-Geräten, von der Durchführung regelmäßiger Sicherheitsüberprüfungen von OT-Systemen über den Einsatz von ICS (Industrial Control Systems) zur Überwachung, Analyse und Erkennung des Netzwerkverkehrs bis hin zum Schutz sowohl industrieller Endpunkte als auch Unternehmensendpunkten.

Sie können einen Blick auf die Die vollständige Kaspersky-Analyse der IoT-Bedrohungslandschaft finden Sie hier.

Photo by Nathan Wright on Unsplash

Möchten Sie von Branchenführern mehr über das IoT erfahren? Zur kasse IoT Tech Expo findet in Amsterdam, Kalifornien und London statt. Die umfassende Veranstaltung findet gemeinsam mit statt Woche der digitalen Transformation.

Informieren Sie sich über weitere bevorstehende Veranstaltungen und Webinare zu Unternehmenstechnologie, die von TechForge unterstützt werden .

.pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp-Autor -boxes-avatar img { width: 80px !important; Höhe: 80px !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- author-boxes-avatar img { border-radius: 50% !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- author-boxes-meta a { Hintergrundfarbe: #655997 !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- author-boxes-meta a { color: #ffffff !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- author-boxes-meta a:hover { color: #ffffff !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- author-boxes-recent-posts-title { border-bottom-style: dotted !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- multiple-authors-boxes-li { border-style: solid !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- multiple-authors-boxes-li { color: #3c434a !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-24649.pp-multiple-authors-layout-boxed.multiple-authors-target-the-content.box-instance-id-1 .pp- multiple-authors-boxes-li { border-radius: px !important; }