Darurat: Malware Menargetkan Perangkat IoT Windows 7 Setelah Dukungan Berakhir
Kurangnya keamanan built-in untuk perangkat IoT, bersama dengan sistem operasi yang usang, adalah resep untuk bencana.
Bersamaan dengan akhir dukungan untuk Windows 7 bulan lalu, kriminal siber telah memulai kampanye malware yang menargetkan perangkat Internet of Things (IoT) yang rentan.
Terdeteksi oleh peneliti di TrapX Labs, kampanye malware ini menggunakan email phishing untuk membuat entri awal. Setelah itu, malware menyebar, menggunakan alat untuk mencrack kata sandi lemah, pass-the-hash, dan kerusakan perangkat lunak lainnya, sampai meniduri seluruh sistem.
Awalnya terdeteksi di Amerika Latin, CEO TrapX Labs Ori Bach mengatakan telah menyebar ke Amerika Utara, Afrika, dan Timur Tengah. Ini telah meniduri beberapa organisasi besar, merusak peralatan operasional dan menunda pengiriman produk.
“Infeksi menargetkan berbagai perangkat mulai dari printer pintar, TV pintar, dan bahkan peralatan operasional berat,” kata TrapX Labs. “Perangkat yang teridur berada dalam risiko untuk mengalami gangguan yang menciptakan risiko keselamatan, gangguan rantai pasok, dan kehilangan data.”
Dalam laporan penelitian, TrapX Labs mengungkapkan bahwa serangan rantai pasok menidiri kendaraan terpandu otomatis (AGV), yang menyebabkan gagal pada lantai pabrik. Setelah analisis, tiga kendaraan lain ditemukan teriduri dengan malware yang sama.
Awalnya dikembangkan sebagai cryptominer, varian malware Lemon_Duck telah disesuaikan untuk menyerang semua jenis perangkat IoT. Jelas, hacker melihat IoT sebagai rantai terlemah dalam rantai organisasi, dengan banyak perangkat yang sepenuhnya tidak dilindungi.
Kurangnya keamanan built-in untuk perangkat IoT, bersama dengan sistem operasi yang usang, adalah resep untuk bencana.
Beberapa pengembang telah mulai membuat perangkat IoT lebih aman, dengan kata sandi yang lebih panjang, lebih banyak peringatan untuk mengubahnya, antarmuka yang lebih baik untuk pengguna dan enkripsi built-in, namun, banyak perangkat lama tidak memiliki pertahanan tersebut dan sekarang tidak memiliki pembaruan keamanan yang stabil.
