Botnet IoT Memicu Serangan DDoS – Apakah Anda Siap?

Sementara pelanggaran data dan ransomware masih dianggap sebagai salah satu perhatian yang lebih signifikan bagi bisnis, ancaman terkadang datang dari arah yang tidak kami duga. Penjahat dunia maya menggunakan botnet untuk berbagai tujuan jahat, terutama untuk serangan DDoS terhadap target. Perubahan paling penting adalah sekarang pasukan bot semakin banyak dibuat dari perangkat IoT.

Karena total basis perangkat IoT yang terpasang di seluruh dunia diperkirakan akan mencapai 30.9 miliar pada tahun 2025, ancaman botnet IoT dan kekuatannya secara keseluruhan terus berkembang.

Penyerang memanfaatkan kesempatan untuk membuat botnet besar, hingga serangan DDoS kompleks yang besar untuk menonaktifkan atau melumpuhkan situs web target. Meskipun botnet IoT dapat mencuri data rahasia, seperti yang terlihat dalam contoh botnet Torri, sebagian besar botnet telah digunakan untuk serangan DDoS.

Ini adalah peringatan berbahaya bagi bisnis online untuk memastikan mereka efektif perlindungan anti-DDoS dan pencegahan pengambilalihan bot.

Anatomi Tingkat Tinggi dari IoT DDoS Attack

Jadi, apa itu botnet?? – Botnet adalah sekelompok komputer yang terinfeksi di bawah kendali penyerang yang digunakan untuk melakukan berbagai penipuan dan serangan dunia maya. Di sini, penyerang menggunakan malware untuk mengendalikan perangkat IoT yang rentan untuk memblokir pengguna yang sah mengakses layanan internet dengan mengeksekusi serangan DDoS.

Prinsip sederhana mengatur serangan DDoS: serangan ini mematikan situs web secara offline dengan menggunakan lebih banyak sumber daya atau menggunakan semua bandwidth yang tersedia. Penyerang dengan lebih banyak perangkat IoT yang dibajak dapat menghabiskan lebih banyak sumber daya dan meluncurkan serangan yang lebih merusak. Tiga tujuan utama penyerang meliputi:

• • Untuk menyebabkan konsumsi sumber daya yang terbatas
  • Untuk menyebabkan perubahan destruktif pada perangkat jaringan
  • Untuk mengubah atau menghancurkan informasi konfigurasi

Mengapa Perangkat IoT Mudah Dimangsa Malware Botnet?

Meningkatnya proliferasi perangkat IoT telah menjadi target yang menarik bagi penyerang. Lebih lanjut, sebagian besar perangkat IoT menyertakan masalah keamanan serius seperti kata sandi yang lemah, akses terbuka ke sistem manajemen, kredensial administratif default, atau konfigurasi keamanan yang lemah. Karena jutaan perangkat IoT dan jumlahnya terus meningkat, mereka tidak terus-menerus diperbarui untuk menambal kerentanan keamanan.

Serangan botnet memanfaatkan peluang kerentanan IoT untuk mengendalikan perangkat dan menyebabkan gangguan dalam layanan online. Mereka paling banyak ditempatkan di jaringan yang tidak dipantau serangannya, sehingga memudahkan penyerang untuk mengaksesnya. Lebih lanjut, dalam banyak kasus, jaringan tempat mereka berada menawarkan koneksi berkecepatan tinggi yang memungkinkan sejumlah besar lalu lintas serangan DDoS.

Tren Serangan DDoS Botnet IoT Utama

Serangan DDoS botnet IoT bukanlah hal baru; Mirai adalah yang paling umum dan terus menargetkan perangkat IoT sejak 2016. Mirai memulai debutnya pada 20 September 2016, dengan serangan DDoS terhadap blog pakar keamanan siber Krebs. Serangan DDoS botnet IoT berikutnya yang terkenal terjadi pada Oktober 2016 terhadap Dyn, DNS utama (Layanan Nama Domain). Botnet Mirai menyerang korban dengan lalu lintas satu terabit per detik, yang membuat rekor baru dalam serangan DDoS.

Menurut Laporan lanskap ancaman ENISA, pada tahun 2019, varian Mirai meningkat sebesar 57%. Itu Investigasi pelanggaran data Verizon laporan mencatat 103 insiden botnet terutama menargetkan vertikal profesional, keuangan, dan industri layanan informasi.

Varian baru Mirai yang disebut Mozi menyumbang lalu lintas banjir yang paling banyak diamati pada akhir 2019 hingga 2020. Mirai dan variannya terus menimbulkan ancaman pada tahun 2021; mereka memperluas serangan mereka dengan kemampuan baru yang signifikan.

Penyerang menggunakan beberapa botnet berdasarkan botnet Mirai dan Mozi seperti Echobot, BotenaGo, Moonet, dan Loli untuk menargetkan perangkat. Menurut laporan Sam di Lanskap keamanan IoT, lebih dari 1 miliar serangan keamanan IoT terjadi pada tahun 2021, hampir 62 juta di antaranya adalah serangan DDoS terkait IoT.

Bagaimana Anda Dapat Melindungi Terhadap Serangan DDoS Botnet IoT Hari Ini?

Ketika lanskap botnet berkembang dan ancaman yang sangat canggih menjadi tak terelakkan, perusahaan harus bergerak melampaui solusi keamanan warisan.

Langkah pertama untuk mengatasi tantangan keamanan yang sedang berlangsung ini adalah beralih ke solusi keamanan berbasis risiko yang komprehensif. Selain itu, solusi perlindungan dan deteksi titik akhir otomatis yang canggih harus menawarkan visibilitas lengkap ke perangkat IoT dan status keamanannya.

Seperti biasa, langkah-langkah pencegahan harus diterapkan agar tetap terlindungi dari serangan tersebut:

• Pantau lalu lintas masuk dan keluar di jaringan Anda untuk aktivitas berbahaya dengan firewall aplikasi web. WAF generasi berikutnya suka Aplikasi IndusfaceTrana dapat memblokir bot jahat dari IP tertentu sambil memastikan kelancaran transfer lalu lintas bot yang sah.
• Pantau upaya masuk dan waspadai paku
• Simpan perangkat IoT di jaringan yang dilindungi
• Lakukan pengujian keamanan berkelanjutan pada perangkat IoT

Penutupan

Serangan DDoS adalah tujuan standar botnet IoT. DDoS mungkin merupakan bagian tak terhindarkan dari realitas baru, tetapi Anda tidak perlu menganggapnya sebagai norma baru. Merancang solusi keamanan yang kuat untuk mengamankan bisnis Anda dengan benar.