Novo malware infecta TVs Android e dispositivos IoT em 84 países – Últimas notícias
Ocupado construindo um botnet para um ataque em grande escala, uma nova variante do malware InterPlanetary Storm tem como alvo dispositivos IoT, como TVs que funcionam em sistemas operacionais Android e máquinas baseadas em Linux, como roteadores com serviço SSH (shell seguro) mal configurado .
“Embora o botnet que este malware está construindo não tenha uma funcionalidade clara ainda, ele dá aos operadores de campanha uma porta dos fundos para os dispositivos infectados para que possam ser usados posteriormente para criptominação, DDoS ou outros ataques em grande escala “, advertiu Murali Urs, Country Manager-India, Barracuda Networks.
Embora muitos casos da nova variante tenham sido relatados em países asiáticos como China, Hong Kong, Coreia do Sul e Taiwan, “os dispositivos indianos de IoT não têm estado muito no radar das organizações cibercriminosas”, acrescentou.
O malware já tem como alvo dispositivos Mac e Android, além de máquinas Windows e Linux.
A primeira variante do Interplanetary Storm, que tinha como alvo máquinas Windows, foi descoberta em maio do ano passado.
Sua capacidade de atacar máquinas Linux foi relatada em junho deste ano.
Os pesquisadores do Barracuda descobriram vários recursos exclusivos desenvolvidos pela organização cibercriminosa para ajudar o malware a persistir e protegê-lo assim que infectar uma máquina.
Ele detecta o mecanismo de segurança do computador, honeypots, atualizações automáticas, tenta persistir instalando um serviço usando um pacote “Go daemon” e também mata outros processos na máquina que representam uma ameaça ao malware, como depuradores e malware concorrente .
Esse ambiente de ameaças em rápida evolução exige técnicas avançadas de segurança de entrada e saída que vão além do gateway tradicional.
“Para proteger os dispositivos IoT contra essa variante de malware, será necessário configurar adequadamente o acesso SSH em todos os dispositivos. Isso significa usar chaves em vez de senhas, o que tornará o acesso mais seguro”, observaram os pesquisadores.
Quando o login de senha está ativado e o próprio serviço está acessível, o malware pode explorar a superfície de ataque mal configurada.
“Como o problema é comum com roteadores e dispositivos IoT, eles se tornam alvos fáceis para o malware InterPlanetary Storm”.
Enquanto isso, para monitorar o controle de acesso SSH, uma ferramenta de gerenciamento de postura de segurança na nuvem deve ser usada para eliminar quaisquer erros de configuração, que podem ser catastróficos, disseram os pesquisadores.
Source link
