Le botnet IoT alimentano gli attacchi DDoS: siete pronti?

Sebbene le violazioni dei dati e il ransomware siano ancora considerati tra le preoccupazioni più significative per le aziende, le minacce a volte provengono da una direzione che non ci aspettavamo. I criminali informatici utilizzano le botnet per vari scopi dannosi, soprattutto per attacchi DDoS contro obiettivi. Il cambiamento più importante è ora che gli eserciti di bot sono sempre più costituiti da dispositivi IoT.

Poiché si prevede che la base installata totale di dispositivi IoT in tutto il mondo raggiungerà i 30.9 miliardi entro il 2025, la minaccia botnet IoT e la sua potenza complessiva continuano ad espandersi.

Gli aggressori hanno colto l'opportunità per creare botnet di grandi dimensioni, attacchi DDoS complessi e di grandi dimensioni per disabilitare o mettere offline un sito Web di destinazione. Sebbene le botnet IoT possano rubare dati riservati, come si è visto nel caso della botnet Torri, la maggior parte delle botnet è stata utilizzata per attacchi DDoS.

Questo è un avvertimento pericoloso per un business online per assicurarsi che siano efficaci protezione anti-DDoS e prevenzione dell'acquisizione di bot.

Anatomia di alto livello dell'attacco DDoS IoT

Così, cos'è una botnet? – Una botnet è un gruppo di computer infetti sotto il controllo di aggressori utilizzati per eseguire varie truffe e attacchi informatici. Qui, gli aggressori utilizzano il malware per assumere il controllo dei dispositivi IoT vulnerabili per impedire agli utenti legittimi di accedere ai servizi Internet eseguendo attacchi DDoS.

Un semplice principio governa un attacco DDoS: interrompe i siti Web offline consumando più risorse o occupando tutta la larghezza di banda disponibile. Gli aggressori con più dispositivi IoT dirottati possono consumare più risorse e lanciare un attacco più dannoso. I tre obiettivi principali degli attaccanti includono:

• • Per causare il consumo di risorse limitate
  • Per causare modifiche distruttive ai dispositivi di rete
  • Per modificare o distruggere le informazioni di configurazione

Perché i dispositivi IoT sono facili prede del malware botnet?

La crescente proliferazione di dispositivi IoT è diventata un obiettivo attraente per gli aggressori. Inoltre, la maggior parte dei dispositivi IoT include seri problemi di sicurezza come password deboli, accesso aperto ai sistemi di gestione, credenziali amministrative predefinite o configurazioni di sicurezza deboli. Poiché milioni di dispositivi IoT e il loro numero continuano ad aumentare, non vengono costantemente aggiornati per applicare patch contro le vulnerabilità della sicurezza.

Gli attacchi botnet colgono l'opportunità delle vulnerabilità IoT per assumere il controllo dei dispositivi e portare a interruzioni nei servizi online. Sono per lo più posizionati su reti che non sono monitorate per l'attacco, facilitando l'accesso agli aggressori. Inoltre, nella maggior parte dei casi, la rete in cui risiedono offre una connessione ad alta velocità che consente una grande quantità di traffico di attacchi DDoS.

Principali tendenze degli attacchi DDoS per botnet IoT

Gli attacchi DDoS botnet IoT non sono nuovi; Mirai era il più diffuso e ha continuato a prendere di mira i dispositivi IoT dal 2016. Mirai ha debuttato il 20 settembre 2016 con un attacco DDoS contro il blog dell'esperto di sicurezza informatica Krebs. Il successivo attacco DDoS della botnet IoT è stato nell'ottobre 2016 contro Dyn, uno dei principali DNS (Domain Name Service). La botnet Mirai ha aggredito la vittima con un terabit di traffico al secondo, che ha stabilito un nuovo record in un attacco DDoS.

Secondo il Rapporto ENISA sul panorama delle minacce, nel 2019 le varianti Mirai sono aumentate del 57%. Il Indagini sulla violazione dei dati di Verizon rapporto ha registrato 103 incidenti botnet rivolti principalmente ai settori verticali del settore dei servizi professionali, finanziari e informativi.

Una nuova variante di Mirai chiamata Mozi ha rappresentato il traffico allagato più osservato tra la fine del 2019 e il 2020. Mirai e la sua variante continuano a rappresentare una minaccia nel 2021; hanno ampliato il loro attacco con le sue nuove e significative capacità.

Gli aggressori utilizzano più botnet basate su botnet Mirai e Mozi come Echobot, BotenaGo, Moonet e Loli per prendere di mira i dispositivi. Secondo il rapporto di Sam sul Panorama della sicurezza IoT, nel 1 si sono verificati oltre 2021 miliardo di attacchi alla sicurezza dell'IoT, quasi 62 milioni dei quali erano attacchi DDoS relativi all'IoT.

Come puoi proteggerti dagli attacchi DDoS dei botnet IoT oggi?

Man mano che il panorama delle botnet si espande e le minacce altamente sofisticate diventano inevitabili, le aziende devono andare oltre le soluzioni di sicurezza legacy.

Il primo passo per affrontare queste continue sfide alla sicurezza è passare a soluzioni di sicurezza complete basate sul rischio. Inoltre, le soluzioni avanzate e automatizzate di rilevamento e protezione degli endpoint devono offrire una visibilità completa sui dispositivi IoT e sul loro stato di sicurezza.

Come sempre, dovrebbero essere implementate misure di prevenzione per rimanere protetti da tali attacchi:

• Monitora il traffico in entrata e in uscita sulla tua rete per attività dannose con un firewall per applicazioni Web. Come il WAF di nuova generazione Indusface AppTrana può bloccare i bot dannosi da IP specifici garantendo al contempo un trasferimento regolare dei traffici di bot legittimi.
• Monitora i tentativi di accesso e crea un'allerta per i picchi
• Mantieni i dispositivi IoT su reti protette
• Esegui test di sicurezza continui sui dispositivi IoT

La chiusura

Gli attacchi DDoS sono l'intento standard di una botnet IoT. DDoS può essere una parte inevitabile della nuova realtà, ma non è necessario prenderlo come la nuova norma. Progetta solide soluzioni di sicurezza per proteggere adeguatamente le tue attività.