Serangan Malware IoT: Lindungi Perangkat Terhubung Anda

Internet of Things adalah dunia di mana benda-benda saling terhubung melalui Internet. IoT terdiri dari objek fisik cerdas seperti kendaraan atau perangkat tertanam seperti router dan pemanggang roti. Perangkat-perangkat ini memiliki sensor yang tertanam di dalamnya yang terhubung melalui internet, memungkinkan benda-benda yang terhubung untuk mengumpulkan dan bertukar data sambil memungkinkan pengguna untuk mengontrol perangkat tersebut.

Perangkat IoT terutama terdiri dari sensor dan aktuator, keduanya memainkan peran yang sangat penting dalam proses lengkap. Semua perangkat IoT memiliki cara untuk memproses dan mengomunikasikan sejumlah besar data. Dan untuk sejumlah besar data ini, keamanan memainkan peran yang penting.

Menurut penelitian terbaru dari Kaspersky, diketahui bahwa selama setengah pertama tahun 2018, Malware IoT yang dirancang secara eksplisit untuk perangkat IoT tumbuh tiga lipat dengan lebih dari 1,20,000 modifikasi malware.

Kriminal siber mungkin memiliki alasan yang berbeda untuk mengeksploitasi perangkat IoT, tetapi alasan yang paling populer adalah untuk membuat botnet yang akan digunakan untuk memfasilitasi serangan DDoS. Beberapa modifikasi malware yang ditemukan oleh Kaspersky Lab bahkan disesuaikan untuk menonaktifkan malware bersaing.

Selama waktu yang lama, disalahpahami bahwa perangkat IoT tidak dapat menjadi perhatian malware IoT dan tidak akan menjadi sasaran yang mudah bagi mereka. Namun secepat aktivitas berbahaya bertambah banyak, ini adalah panggilan bangun. Beberapa orang yang memproduksi produk cerdas dan wearable masih tidak menyadari keamanan produk mereka dan kemudian mengambil tindakan ketika keamanan data merosot dalam produk cerdas. Produk IoT telah menjadi sasaran mudah bagi kriminal siber yang melakukan aktivitas ilegal seperti DDoS, pengintainan, pembajakan, dll. dengan mengubah produk cerdas menjadi yang canggih.

Mengapa Botnet IoT?

Botnet adalah jaringan sistem yang mengontrol dan mendistribusikan malware. Peretas menggunakannya dalam skala besar untuk berbagai hal seperti mendapatkan informasi pribadi, serangan DDoS, dan mengeksploitasi data online. Botnet terdiri dari banyak perangkat yang terhubung dari komputer, laptop, dan perangkat 'cerdas' saat ini. Benda-benda yang terhubung ini memiliki dua karakteristik unik, yaitu mereka diaktifkan internet dan mereka mentransfer sejumlah besar data melalui jaringan. Karena IoT terutama tentang perangkat terhubung, ada sejumlah besar perangkat yang terhubung dalam sistem, sehingga meningkatkan jumlah botnet dan serangan siber.

Ada dua jenis Botnet: Tradisional dan Botnet IoT

1. Botnet Tradisional:

Botnet tradisional adalah kumpulan berbagai komputer atau server, yang sering disebut zombie, yang terinfeksi malware, sehingga memungkinkan penyerang untuk mengontrolnya. Botnet mengontrol mesin-mesin ini dengan bantuan Internet Relay Chat (IRC). Metode pengontrolan mengirim perintah untuk melakukan aktivitas berbahaya seperti serangan DDoS (Distributed-Denial-of-Service), pencurian data dan informasi atau spam mail.

2. Botnet IoT:

Botnet IoT juga adalah kumpulan berbagai perangkat IoT seperti router, wearable dan teknologi tertanam yang terinfeksi malware. Malware ini memungkinkan penyerang untuk mengontrol semua perangkat yang terhubung.

Botnet IoT berbeda dari tradisional dengan cara perangkat IoT yang terinfeksi menyebarkan malware, sehingga menargetkan lebih dan lebih perangkat. Botnet Tradisional terdiri dari ribuan atau puluhan ribuan perangkat sedangkan Botnet IoT terdiri dari ratusan ribuan perangkat.

Mengapa Penyerang Menargetkan Perangkat IoT?

Mari kita lihat beberapa alasan mengapa penyerang menargetkan Perangkat IoT:

1. Kata Sandi Lemah:

Selama siklus pengembangan perangkat, selain keamanan, produsen ingin perangkat mereka mudah diatur. Tidak semua orang yang menggunakan perangkat adalah orang yang paham teknologi. Untuk membuat penemuan mudah diatur, produsen menyediakan kredensial login yang aman. Selama proses penyiapan yang alami ini, komplikasi berikut terjadi-

1. Setelah perangkat diatur dan login untuk pertama kalinya, orang kemudian membiarkan kredensial perangkat tidak berubah.
2. Setelah perangkat dikirim, kredensial default ditambahkan ke daftar eksploitasi yang dikenal untuk perangkat tersebut.
3. Produsen terus menggunakan kredensial login mudah yang kemudian bergabung dengan vektor yang dikenal.

2. Kurangnya enkripsi:

Karena IoT terutama berhubungan dengan sejumlah besar perangkat yang terhubung, mengumpulkan data dari banyak sumber menjadi tugas yang melelahkan. Secara bersamaan, keamanan menjadi perhatian besar, dan seringkali fitur keamanan seperti enkripsi sering diabaikan. Saat merancang aplikasi IoT, enkripsi harus menjadi prioritas utama agar Malware IoT tidak menjadi serangan alami.

3. Pintu belakang:

Produsen Perangkat IoT memasang metode akses tersembunyi yang dikenal sebagai pintu belakang yang memudahkan mereka untuk mendukung. Tetapi, untuk jujur, itu adalah pintu depan bagi peretas. Dan sebagian besar pengguna tidak memiliki pengetahuan teknis; itu menjadi mainan bagi peretas. Tetapi begitu pintu belakang diketahui, firmware dikembangkan yang menutup pintu belakang. Pintu belakang ini adalah userID atau kata sandi yang bertindak sebagai pintu depan bagi peretas.

4. Kurangnya enkripsi:

Keamanan selalu merupakan faktor penting dalam siklus pengembangan dan begitu pula enkripsi dalam Perangkat IoT. Banyak perangkat IoT tidak mendukung enkripsi, jadi Anda perlu memilih perangkat IoT yang tepat. Dalam perangkat IoT terbaru, kriptografi tertanam bertanggung jawab atas enkripsi dan otentikasi dalam perangkat.

Bagaimana Melindungi Perangkat IoT Anda?

1. Ubah kata sandi default/Selalu ubah kata sandi default.
2. Hapus perangkat dengan pintu belakang telnet.
3. Jangan pernah mengekspos perangkat secara langsung ke internet.
4. Jalankan pemindaian port pada semua mesin Anda.

Ada Apa di Masa Depan?

Internet of Things telah membawa gelombang baru. Segalanya dari rumah hingga mobil hingga jam tangan, semuanya terhubung. Diketahui bahwa pada tahun 2020, akan ada lebih dari 25 miliar perangkat yang terhubung ke Internet. Peningkatan jumlahnya lebih dari cukup untuk menarik kriminal siber karena mereka memiliki akses ke lebih banyak data, lebih banyak sistem, dan lebih banyak uang untuk dihasilkan. Seiring bertambahnya jumlah perangkat secara massiva hari demi hari, pasar serangan Botnet IoT juga terus melakukannya. Persaingan semakin meningkat, lebih banyak perangkat IoT menjadi target dan demikian pula keuntungan keuangan yang lebih besar. Botnet telah terlibat dalam hampir setiap serangan DDoS, yang mengakibatkan kehilangan pendapatan, merek yang kurang dihargai secara global, degradasi layanan, dan data yang tidak andal.