{"id":431,"date":"2019-10-31T21:22:33","date_gmt":"2019-10-31T20:22:33","guid":{"rendered":"https:\/\/www.bitmat.it\/iot\/?p=431"},"modified":"2019-10-31T21:22:33","modified_gmt":"2019-10-31T20:22:33","slug":"iot-a-malware-story-105-milioni-di-attacchi-nei-primi-sei-mesi-del-2019","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/iot\/blog\/news\/431\/iot-a-malware-story-105-milioni-di-attacchi-nei-primi-sei-mesi-del-2019","title":{"rendered":"IoT: a malware story. 105 milioni di attacchi nei primi sei mesi del 2019"},"content":{"rendered":"

Nei primi sei mesi dell’anno, gli honeypot<\/b> di Kaspersky hanno rilevato 105 milioni di attacchi su dispositivi IoT provenienti da 276.000 indirizzi IP unici. Si tratta di un dato \u00e8 sette volte maggiore rispetto a quella registrato nello stesso periodo del 2018: nei primi sei mesi dello scorso anno, infatti, sono stati rilevati \u201csolo\u201d 12 milioni di attacchi provenienti da 69.000 indirizzi IP. I cybercriminali, sfruttando la scarsa sicurezza informatica che spesso caratterizza il mondo dell\u2019IoT, cercano di sfruttare botnet composte da dispositivi IoT. \u00c8 quanto emerge dal report di Kaspersky dal titolo IoT: a malware story<\/b><\/a> dedicato proprio ai dati derivati dalle attivit\u00e0 degli honeypot nel primo semestre del 2019.<\/p>\n

I cyberattacchi che prendono di mira i dispositivi IoT sono in continua ascesa: anche se sempre pi\u00f9 persone e organizzazioni acquistano dispositivi “smart” (quindi interattivi e collegati a Internet) come router o videocamere di sicurezza DVR, non tutti pensano alla loro sicurezza dal punto di vista digitale. I criminali informatici, invece, sono costantemente alla ricerca di maggiori opportunit\u00e0 per poter avere dei vantaggi di carattere economico dallo sfruttamento delle vulnerabilit\u00e0 di questi dispositivi. Ad esempio, utilizzano reti composte da smart device infetti per portare avanti attacchi DDoS o come proxy per altri tipi di azioni malevole. Per scoprire maggiori dettagli su come funzionano questi attacchi e su come prevenirli, gli esperti di Kaspersky hanno creato degli \u201choneypot\u201d, dei dispositivi-esca utilizzati per attirare l’attenzione dei criminali informatici e analizzare cos\u00ec le loro attivit\u00e0.<\/p>\n

Grazie all\u2019analisi dei dati raccolti tramite gli honeypot, \u00e8 emerso che gli attacchi che colpiscono i dispositivi IoT di solito non sono sofisticati; si tratta di attacchi furtivi, tanto che gli utenti potrebbero anche non accorgersi di un possibile sfruttamento dei loro dispositivi. La famiglia di malware che sta alla base del 39% di questo tipo di attacchi – Mirai – \u00e8 in grado di utilizzare gli exploit; questo significa che le botnet possono penetrare attraverso vecchie vulnerabilit\u00e0 non patchate dei dispositivi stessi e prenderne il controllo. Un’altra tecnica messa in atto \u00e8 quella dell\u2019attacco \u201cforza bruta\u201d tramite i quale individuare le password; si tratta del metodo sfruttato dalla seconda famiglia di malware pi\u00f9 diffusa: Nyadrop. Nyadrop \u00e8 stato rilevato nel 38,57% degli attacchi analizzati e spesso funge da downloader per Mirai. Da un paio d’anni questa famiglia di malware \u00e8 una delle minacce pi\u00f9 attive. Anche la terza botnet pi\u00f9 comune per le minacce ai dispositivi intelligenti – Gafgyt – con una percentuale del 2,12% – sfrutta gli attacchi di tipo \u201cforza bruta\u201d.<\/p>\n

I ricercatori di Kaspersky sono stati in grado di individuare anche le zone geografiche che, nella prima met\u00e0 del 2019, sono diventate spesso fonti di infezione: la Cina, dove sono avvenuti il 30% degli attacchi totali; il Brasile, con il 19%; l’Egitto, con il 12%. Un anno fa, nel primo semestre del 2018, la situazione era ben diversa: il Brasile era in testa alla classifica con il 28%; la Cina si trovava al secondo posto, con il 14%, e il Giappone al terzo, con l’11%.<\/p>\n

“Le persone tendono sempre pi\u00f9 a circondarsi di dispositivi connessi. Nel frattempo assistiamo all’intensificarsi degli attacchi che prendono di mira il mondo IoT. Considerando la crescita del numero di attacchi e la perseveranza dei cybercriminali, possiamo dire che l\u2019IoT \u00e8 un settore che viene considerato come particolarmente redditizio da parte di attaccanti che utilizzano anche metodi piuttosto elementari, come i tentativi di individuazione di combinazioni di password e login. Si tratta di un metodo pi\u00f9 facile da mettere in pratica di quanto si pensi: le combinazioni di username e password pi\u00f9 comuni sono di solito “support\/support”, seguito da “admin\/admin” e “default\/default”. \u00c8 abbastanza facile modificare una password predefinita. Per questo motivo invitiamo tutti a fare un semplice passo in avanti verso una miglior protezione dei propri dispositivi intelligenti”<\/i> ha dichiarato Dan Demeter<\/b>, Security Researcher di Kaspersky.<\/p>\n

Per garantire la sicurezza dei propri dispositivi, Kaspersky raccomanda agli utenti di:<\/p>\n