Zločinci používají routery pro provoz IoT botnetů

router security

Nejnovější bezpečnostní zpráva varuje před novou významnou vlnou útoků cílených na domácí routery, které pak počítačoví zločinci používají pro provoz IoT botnetů. Zpráva naléhá na uživatele, aby podnikli kroky k zabránění zneužití jejich domácích zařízení pro páchání trestné činnosti.

V poslední době došlo k prudkému nárůstu útoků cílených na routery s jejich následným zneužitím – nejvíce aktivit tohoto typu proběhlo především okolo posledního čtvrtletí loňského roku. Nejnovější výzkum společnosti Trend Micro naznačuje, že zájem o domácí routery dále poroste, a to i z toho důvodu, že útočníci mohou routery snadno využít pro další nelegální aktivity i mimo napadenou infrastrukturu domácích uživatelů.

Výzkum poukazuje na to, že od října 2019 rostl počet útoků využívajících pro pokusy o přihlášení do domácích routerů hrubou sílu, kdy zločinci využívají software pro automatické zadávání známých kombinací přístupových údajů. Během pouhého čtvrt roku se počet pokusů o napadaní zvýšil takřka desetinásobně, z přibližně 23 miliónů v září 2019 na 249 miliónů v prosinci 2019. Jen za první 3 měsíce roku 2020 bylo zaznamenáno takřka 194 miliónů útoků tohoto typu.

Dalším ukazatelem potvrzujícím uvedené hrozby je nárůst pokusů ze strany domácích routerů o otevření spojení s dalšími IoT zařízeními pomocí protokolu telnet. Vzhledem k tomu, že je tento protokol nešifrovaný, útočníci – nebo jejich botnety – jej upřednostňují při zkoušení, zda cílové zařízení neumožňuje přihlášení pomocí známých přístupových údajů. Během vrcholu probíhajících útoků v polovině března 2020 se za jediný týden pokusilo otevřít telnet spojení s jinými IoT prvky takřka 16 tisíc zařízení.

Tento trend je znepokojující hned z několika důvodů. Kybernetičtí zločinci si s cílem kompromitovat co největší počet zařízení vzájemně konkurují. Větší počet ovládaných zařízení umožňuje využívat více zdrojů pro své botnety a ty následně snadněji prodat v rámci nelegálních sítí – například pro provedení DDoS útoků nebo pro anonymizaci dalších zločinných aktivit jako jsou podvodné prokliky, krádeže dat nebo převzetí kontroly nad účty. Konkurence je dokonce tak tvrdá, že kybernetičtí zločinci odstraňují z napadaných routerů cizí malware a kontrolu nad zařízeními přebírají na úkor svých soupeřů.

Domácí uživatelé v případě napadení routeru pravděpodobně zaznamenají problémy s výkonem. A pokud útočníci zneužijí kompromitované zařízení pro další své nelegální aktivity, může být veřejná IP adresa routeru zařazena na černé listiny – což může vést k zamezení přístupu domácích uživatelů k internetu i k firemním sítím.

Nejnovější bezpečnostní zpráva také upozorňuje na existenci černého trhu s botnety včetně možnosti pronájmu. Ačkoli může být kompromitováno a následně k provozu botnetu využito jakékoli IoT zařízení, mají počítačoví zločinci zájem především právě o domácí routery – ty jsou totiž přímo připojené k internetu a snadno dostupné.

Napsat komentář