Николай Фомин, технический директор направления Интернета вещей компании МТС, обратил внимание на рост числа кибератак на умные устройства, используемые в домах. Злоумышленники находят уязвимости в этих гаджетах, подбирают пароли и устанавливают вредоносное программное обеспечение, превращая устройства в элементы ботнетов — сетей, состоящих из взломанных устройств, которые используются для выполнения различных преступных действий. Об этом пишет РИА Новости.
Фомин сообщил, что большинство таких ботнетов находится в странах, таких как США, Тайвань, Вьетнам, Бразилия, Гонконг и Турция. Хакеры используют стандартные заводские настройки защиты и устаревшие версии программного обеспечения для получения доступа к устройствам. После того как они находят уязвимость, злоумышленники могут использовать дефолтные пароли или известные баги для взлома. Как только устройство оказывается под контролем хакера, на него загружается вредоносное ПО.
Кроме того, Фомин отметил, что новая волна ботнетов, таких как Androxgh0st и Raptor Train, целенаправленно атакует уязвимости, особенно в IP-камерах. Из 260 тысяч устройств, входящих в эти ботнеты, большинство находится в вышеупомянутых странах, а средний срок жизни каждого узла составляет всего 17 дней, что говорит о высокой активности злоумышленников в повторном заражении устройств.
Зараженные гаджеты начинают выполнять различные команды, включая накрутку кликов на рекламные ресурсы и организацию DDoS-атак, которые создают нагрузку на серверы, отправляя множество запросов.
