IoT Ransomware - Ang panganib na namin ang lahat ng hindi papansin!

Bumalik noong dekada ng 1990, ang Internet ay isang luxury. Hindi namin alam kung kailan at kung paano naging bahagi ng Internet ang aming mga computer sa halip na ang Internet ay bahagi ng computing. Kahit na mas mabilis kaysa sa na at bago namin alam, natagpuan namin na hindi lamang mga computer ngunit maraming mga bagay sa aming mga karaniwang gawain ay bahagi din ng Internet.

Ito ay ang Internet ng Bagay - AC, mas malamig, Thermostat, Surveillance, CCTVs, trackers, sapatos, kotse at kung ano ang hindi. Ang lahat ay o konektado sa Internet para sa remote control at para sa mga obserbasyon. Ngunit hindi sila ligtas! Namin isinulat at basahin ang maraming mga artikulo sa kung paano kahit isang amateur ay maaaring sumibak Internet ng Mga Bagay (IoT) aparato. Habang ang seguridad ay pa rin ng isang malaking markang tanong, ang isyu ng Ransomware sa IoT ay lumitaw din, salamat sa dalawang hacker na nagpakita sa ransomware sa isang termostat.

Pag-hack ng termostat - Unang IoT device na apektado ng ransomware

Ito ay nangyari noong Agosto 2016 kapag ang dalawang puting sumbrero na hacker na nagtatrabaho para sa isang kompanya ng seguridad ay nakakuha ng ilang kahinaan sa isang termostat. Sila lamang ay nagyelo at nag-post ng isang mensahe na nagsasabi ng pagbayad ng isang Bitcoin upang mabawi ang kontrol. Maaaring masama ito kung sila ay mga kriminal. Maaari nilang nadagdagan ang temperatura upang ang bahay ay natutunaw sa ilalim ng mga kuwenta ng init at utility. Sa ganitong kaso, ang may-ari ng termostat ay kailangang magbayad ng kahit anong halaga na tinanong ng mga kriminal.

Bukod sa paghahatid bilang halimbawa, ang nasa itaas ay nagsasabi sa iyo na secure ang iyong mga smart device. Mayroon kaming isang artikulo sa seguridad ng Internet ng Mga Bagay na maaaring magabayan sa iyo. Sa kaso ng termostat, nagkaroon ng isang LCD screen sapat na malaki upang ipakita ang mga mensahe. Hindi lahat ng mga aparatong IoT ay magkakaroon ng LCDs upang makatanggap ka ng mga email na pang-ransom mula sa mga pansamantalang ID o mga tawag mula sa mga hindi kinakapos na telepono. Ang ibig kong sabihin ay ang Ransomware ay maaaring makaapekto sa anumang aparato IoT - man o hindi ito ay may display. Ang iyong IoT Ransomware ay mas mapanganib

Sa pamamagitan ng normal na ransomware, ibig sabihin nito ang uri na nakakaapekto sa mga computer at server - hindi ang mga para sa IoT. Sa kaso ng naturang ransomware, tanging ang data sa iyong computer ay apektado. Maaari mong bayaran ang pantubos sa mga cyber criminal upang ang mga file ng data ay naka-unlock o malinis mong i-install ang iyong computer gamit ang mga pag-backup ng data na mayroon ka.

Pa rin, paparating sa Ransomware sa IoT, maaari naming bigyan ng mga device ang dalawa sa:

Mga simpleng matalinong aparato o mga aparato ng mamimili tulad ng smart toaster, surveillance system, atbp

1. Mga pakikipagsapalaran ng korporasyon at gobyerno na gumaganap ng iba`t ibang mabibigat na gawain tulad ng pamamahala ng tren, pamamahagi ng kuryente, dock alwas at pag-load ng mga bagay. Sa pangkalahatan, ang kategoryang ito ay pagmamay-ari ng mga smart device na kumokontrol sa mga pagpapatakbo na kung mabigo sila, makakaapekto sa buong lungsod o mga bahagi nito.
2. Pag-uusap tungkol sa unang uri - matalinong mga aparato ng mamimili - hindi pa rin nila kapaki-pakinabang ang mga target habang tinatanong ng cybercriminals maging mas mababa kaysa sa maaari nilang kumita sa pamamagitan ng pag-hack ng mga aparatong IoT na kumokontrol sa mga pangunahing operasyon.

Halimbawa, ang isang smart device ay ginagamit para sa pamamahagi ng koryente para sa iba`t ibang lugar. Ginagawa ito sa real time nang sa gayon ay wala sa mga lugar na alam na ito ay pagbibisikleta. Biglang isa sa mga cybercriminals ang kumukuha nito at hihinto ito. Ang lahat ng mga lugar na sakop ng grid na iyon ay kadiliman - hanggang mabayaran ang tebusan.

Ang pangunahing pagkakaiba sa pagitan ng normal na ransomware at ransomware sa IoT ay habang ang mga regular na target na mga file ng data at may mga pagkakataong balewalain ang mga pangangailangan ng pagtubos. Sa ransomware sa mga aparatong IoT, hindi ito ang data na interesado sa mga hacker. Mas interesado sila sa pagkuha ng kontrol sa device. Isipin mong handa ka na para sa opisina at i-on ang kotse. Bago ka makapasok sa GPS, makakakuha ka ng isang mensahe na nagsasabi na kailangan mong magbayad ng $ 300 upang magamit ang iyong sasakyan. Walang data ang nasasangkot dito (marahil ay minimal at wala kang pakialam dito). Ngunit ang pagpapahinto sa kotse mula sa paggana ay tiyak na makakasakit sa iyo. At kung ang

Isipin mong handa ka na para sa opisina at i-on ang kotse. Bago ka makapasok sa GPS, makakakuha ka ng isang mensahe na nagsasabi na kailangan mong magbayad ng $ 300 upang magamit ang iyong sasakyan. Walang data ang nasasangkot dito (marahil ay minimal at wala kang pakialam dito). Ngunit ang pagpapahinto sa kotse mula sa paggana ay tiyak na makakasakit sa iyo. At kung idinagdag ng cyber criminals na puputulin nila ang mga pag-andar ng kotse kung hindi ka magbayad, wala kang mga pagpipilian ngunit sumang-ayon sa pagbabayad ng ransom. Hindi ka maaaring gumawa ng isang backup na kopya ng kotse, maaari mo ba?

Sa mga salita ni Neil Cawse, ang may-ari ng Geotab na nasa industriya ng IoT,

"Sa katunayan, dahil sa maraming mga praktikal na aplikasyon ng teknolohiya ng IoT, ang ransomware nito ay maaaring tumigil sa mga sasakyan, patayin ang kapangyarihan, o itigil ang mga linya ng produksyon. Ang potensyal na maging sanhi ng mas maraming pinsala ay nangangahulugan na ang mga hacker ay maaaring singilin nang higit pa, sa huli ay ginagawa itong isang kaakit-akit na merkado para sa kanila na tuklasin. "

Para sa mga consumer IoT na mga aparato, mayroong ilang mga pag-iingat na maaari mong gawin sa iyong sarili bilang hindi ang Ang tagagawa o ang mga mamimili ay interesado sa seguridad. Ito ang huling bagay na nag-aalala nila. Ngunit pagdating sa mga proyekto tulad ng Smart Cities, ang mga taong kasangkot sa pagbuo ng mga ito ay dapat maging lubhang maingat. Dapat nilang gamitin ang lahat ng posibleng pag-iingat upang maiwasan ang ransomware sa IoT.

Maaari mong gamitin ang Internet ng Mga Bagay Scanner upang masuri kung ang alinman sa iyong mga IoT device ay nakompromiso o kilala sa publiko.