Malware Menyerang Perangkat IoT yang Menjalankan Windows 7
Kurangnya keamanan bawaan untuk perangkat IoT, di samping sistem operasi yang sudah ketinggalan zaman, adalah resep bencana.
Bertepatan dengan berakhirnya dukungan untuk Windows 7 bulan lalu, penjahat dunia maya telah memulai kampanye malware yang menargetkan perangkat Internet of Things (IoT) yang rentan.
Ditemukan oleh para peneliti di TrapX Labs, kampanye malware menggunakan email phishing untuk membuat entri awal. Setelah itu, malware menyebar, menggunakan alat untuk memecahkan kata sandi yang lemah, pass-the-hash, dan kerentanan perangkat lunak lainnya, hingga menginfeksi seluruh sistem.
Awalnya terlihat di Amerika Latin, CEO TrapX Labs Ori Bach mengatakan sejak itu telah menyebar ke Amerika Utara, Afrika, dan Timur Tengah. Ini telah menginfeksi beberapa organisasi besar, merusak peralatan operasional dan menunda pengiriman produk.
“Infeksi menargetkan berbagai perangkat mulai dari printer pintar, TV pintar, dan bahkan peralatan operasional berat,” kata TrapX Labs. “Perangkat yang terinfeksi berisiko mengalami kegagalan fungsi yang menimbulkan risiko terhadap keselamatan, gangguan rantai pasokan, dan kehilangan data.”
Dalam laporan penelitian, TrapX Labs mengungkapkan bahwa serangan rantai pasokan menginfeksi kendaraan berpemandu otomatis (AGV), menyebabkannya tidak berfungsi di lantai toko. Setelah analisis, tiga kendaraan lain ditemukan terinfeksi malware yang sama.
Awalnya dikembangkan di cryptominer, varian malware Lemon_Duck telah disesuaikan untuk menyerang semua jenis perangkat IoT. Jelas, peretas melihat IoT sebagai rantai terlemah dalam tautan organisasi, dengan banyak perangkat yang sama sekali tidak terlindungi.
Kurangnya keamanan bawaan untuk perangkat IoT, di samping sistem operasi yang ketinggalan zaman, adalah resep untuk bencana.
Beberapa pengembang telah mulai membuat perangkat IoT lebih aman, dengan kata sandi yang lebih panjang, lebih banyak peringatan untuk mengubahnya, antarmuka yang lebih baik untuk pengguna dan enkripsi bawaan, namun, banyak perangkat lama tidak memiliki pertahanan tersebut dan sekarang tidak memiliki pembaruan keamanan yang stabil.
