IoT Ransomware - Sự nguy hiểm mà tất cả chúng ta đều đã bỏ qua!

Trở lại những năm 1990, Internet là một sự xa xỉ. Chúng tôi không bao giờ biết khi nào và làm thế nào máy tính của chúng tôi trở thành một phần của Internet thay vì Internet là một phần của máy tính. Thậm chí nhanh hơn thế và trước khi chúng tôi biết, chúng tôi thấy rằng không chỉ máy tính mà một số thứ trong cuộc sống thường ngày của chúng tôi cũng là một phần của Internet.

Đó là Internet of Things - AC, Cooler, Thermostat, Surveillance, CCTVs, trackers, giày, xe hơi và những gì không. Mọi thứ đều hoặc sẽ được kết nối với Internet để điều khiển từ xa và để quan sát. Nhưng chúng không an toàn! Chúng tôi đã viết và đọc nhiều bài viết về cách một người nghiệp dư có thể hack các thiết bị Internet of Things (IoT). Trong khi bảo mật vẫn là một dấu hỏi lớn, vấn đề Ransomware trong IoT cũng đã phát sinh, nhờ có hai tin tặc đã giới thiệu ransomware trên bộ điều nhiệt.

Hacking một bộ điều chỉnh nhiệt - Thiết bị IOT đầu tiên bị ảnh hưởng bởi phần mềm ransomware

Điều này xảy ra vào tháng 8 năm 2016 khi hai hacker mũ trắng làm việc cho một công ty bảo mật đã có thể khai thác một số lỗ hổng trong bộ điều nhiệt. Họ chỉ đơn giản là đóng băng nó và đăng một thông báo nói rằng trả một Bitcoin để lấy lại quyền kiểm soát. Điều này có thể đã xấu nếu họ là tội phạm. Họ có thể tăng nhiệt độ để ngôi nhà tan chảy dưới sức nóng và hóa đơn tiện ích. Trong trường hợp như vậy, chủ sở hữu bộ điều nhiệt sẽ phải trả bất cứ số tiền nào mà bọn tội phạm yêu cầu.

Khác với việc làm ví dụ, ở trên bảo bạn bảo vệ các thiết bị thông minh của mình. Chúng tôi có một bài viết về bảo mật Internet of Things có thể hướng dẫn bạn. Trong trường hợp của bộ điều nhiệt, có một màn hình LCD đủ lớn để hiển thị tin nhắn. Không phải tất cả các thiết bị IoT đều có màn hình LCD để bạn có thể nhận được email chuộc từ ID tạm thời hoặc cuộc gọi từ điện thoại dùng một lần. Những gì tôi có nghĩa là Ransomware có thể ảnh hưởng đến bất kỳ thiết bị IoT - có hay không nó có một màn hình.

IoT Ransomware nguy hiểm hơn

Bởi phần mềm ransomware bình thường, tôi có nghĩa là loại ảnh hưởng đến máy tính và máy chủ - không phải là thứ cho IoT. Trong trường hợp của phần mềm này, chỉ có dữ liệu trên máy tính của bạn bị ảnh hưởng. Bạn có thể trả tiền chuộc cho bọn tội phạm mạng để các tệp dữ liệu được mở khóa hoặc bạn dọn dẹp cài đặt máy tính của mình bằng các bản sao lưu dữ liệu bạn đã có.

Dù sao, đến Ransomware trong IoT, chúng tôi có thể phân loại thiết bị thành hai:

1. Thiết bị thông minh đơn giản hoặc thiết bị tiêu dùng như máy nướng bánh mỳ thông minh, hệ thống giám sát, v.v.
2. Công ty liên doanh và chính phủ thực hiện các nhiệm vụ nặng khác nhau như quản lý đường sắt, phân phối điện, dỡ hàng và tải đồ. Về cơ bản, danh mục này thuộc về các thiết bị thông minh kiểm soát các hoạt động nếu chúng thất bại, sẽ ảnh hưởng đến toàn bộ các thành phố hoặc các bộ phận.

Nói về loại đầu tiên - thiết bị tiêu dùng thông minh - chúng vẫn không phải là mục tiêu sinh lời. được ít hơn nhiều so với họ có thể kiếm được bằng cách hack các thiết bị IoT kiểm soát các hoạt động chính.

Ví dụ, một thiết bị thông minh được sử dụng để phân phối điện cho các khu vực khác nhau. Nó làm như vậy trong thời gian thực để không ai trong số các khu vực biết đó là đi xe đạp. Đột nhiên một trong những tội phạm mạng đã lấy nó và dừng nó lại.

Sự khác biệt lớn giữa ransomware bình thường và ransomware trong IoT là trong khi những người thường xuyên nhắm vào các tập tin dữ liệu và có cơ hội bỏ qua nhu cầu đòi tiền chuộc. Trong ransomware trong các thiết bị IoT, nó không phải là dữ liệu mà các tin tặc đang quan tâm. Họ quan tâm nhiều hơn đến việc kiểm soát thiết bị. Hãy tưởng tượng bạn sẵn sàng cho văn phòng và bật xe. Trước khi bạn có thể khóa GPS, bạn sẽ nhận được thông báo cho biết bạn sẽ phải trả 300 đô la để có thể sử dụng ô tô của mình. Không có dữ liệu được tham gia ở đây (có thể tối thiểu và bạn không quan tâm về nó). Nhưng dừng xe khỏi hoạt động chắc chắn sẽ làm bạn khó chịu. Và nếu

Hãy tưởng tượng bạn sẵn sàng cho văn phòng và bật xe. Trước khi bạn có thể khóa GPS, bạn sẽ nhận được thông báo cho biết bạn sẽ phải trả 300 đô la để có thể sử dụng ô tô của mình. Không có dữ liệu được tham gia ở đây (có thể tối thiểu và bạn không quan tâm về nó). Nhưng dừng xe khỏi hoạt động chắc chắn sẽ làm bạn khó chịu. Và nếu bọn tội phạm mạng thêm rằng họ sẽ làm hỏng các chức năng của xe nếu bạn không trả tiền, bạn không có lựa chọn nào khác ngoài đồng ý thanh toán tiền chuộc. Bạn không thể tạo một bản sao lưu của chiếc xe, phải không? Hãy xem truyện tranh này

Theo lời của Neil Cawse, chủ sở hữu của Geotab thuộc ngành công nghiệp IoT,

“Thực tế, do nhiều ứng dụng thực tế của công nghệ IoT, phần mềm ransomware của nó có thể tắt xe, tắt nguồn, hoặc thậm chí dừng dây chuyền sản xuất. Khả năng gây thiệt hại nhiều hơn có nghĩa là các tin tặc có thể tính phí nhiều hơn, cuối cùng khiến cho nó trở thành một thị trường hấp dẫn để họ khám phá. ”

Đối với thiết bị IoT của người tiêu dùng, có một vài biện pháp phòng ngừa bạn có thể tự làm nhà sản xuất cũng không phải người mua quan tâm đến bảo mật. Đó là điều cuối cùng họ bận tâm. Nhưng khi nói đến các dự án như Smart Cities, những người liên quan đến việc xây dựng chúng nên cực kỳ cẩn thận. Họ phải sử dụng tất cả các biện pháp phòng ngừa có thể để tránh phần mềm ransomware trong IoT.

Bạn có thể sử dụng Internet of Things Scanner để kiểm tra xem thiết bị IoT nào của bạn bị xâm nhập hoặc được công khai công khai.