2023年物联网网络威胁持续增加｜报告

预计到2030年，路由器和智能家居组件等物联网设备将超过290亿台，卡巴斯基的研究提供了有关攻击方法、暗网活动和流行恶意软件类型的重要见解。

研究发现，在暗网上，一个以物联网相关服务为重点的地下经济正在蓬勃发展。值得注意的是，通过物联网僵尸网络策划的分布式拒绝服务(DDoS)攻击在黑客中需求量很大。在2023年上半年，在各种暗网论坛上发现了700多条DDoS攻击服务广告。

这些服务的费用根据CAPTCHA和JavaScript验证等因素，从每天20美元到每月10,000美元不等。这些广告提供这些服务的平均价格为每天63.5美元或每月1350美元。此外，暗网市场还提供对物联网设备零日漏洞的利用，以及与基础设施和支持实用程序捆绑在一起的物联网恶意软件。

在物联网恶意软件领域，存在多种恶意软件家族，其中许多源自2016年的Mirai恶意软件。网络犯罪分子之间的激烈竞争推动了旨在阻止竞争对手恶意软件的功能的开发。这些策略包括实施防火墙规则、禁用远程设备管理以及终止与竞争恶意软件相关的进程。

感染物联网设备的主要方法仍然是通过暴力破解弱密码，然后利用网络服务中的漏洞。对设备的暴力攻击通常针对Telnet（一种广泛使用的未加密协议）。黑客利用这种方法通过破解密码来获得未经授权的访问，从而允许他们执行任意命令和恶意软件。尽管SSH这种更安全的协议也容易受到攻击，但它给攻击者带来了更大的资源挑战。

此外，物联网设备由于其使用的服务中的漏洞而面临漏洞。这些攻击通常涉及利用物联网web接口中的漏洞执行恶意命令，导致严重后果，例如Mirai等恶意软件的传播。

我们认为供应商优先考虑消费者和工业物联网设备的网络安全，必须强制更改物联网设备上的默认密码，并持续发布补丁来修复漏洞。简而言之，物联网世界充满了网络危险，包括DDoS攻击、勒索软件以及智能家居和工业设备中的安全问题，需要采取负责任的方法来实现物联网安全，要求供应商从一开始就增强产品安全性并主动保护用户。

物联网恶意软件的类型

物联网设备容易受到各种类型的恶意软件的影响，每种恶意软件都有不同的目的：

1.DDoS僵尸网络：这些恶意程序控制物联网设备，对各种服务发起分布式拒绝服务(DDoS)攻击。

2.勒索软件：针对物联网设备，特别是那些包含用户数据的设备，如网络存储硬盘盒，勒索软件会加密文件并要求赎金进行解密。

3.加密货币：尽管处理能力有限，一些网络犯罪分子仍尝试使用物联网设备进行加密货币挖掘。

4.DNS设置：某些恶意软件会更改Wi-Fi路由器上的DNS设置，将用户重定向到恶意网站。

5.代理机器人：受感染的物联网设备被用作代理服务器来重新路由恶意流量，从而难以追踪和缓解此类攻击。

为了保护工业和客户物联网设备，建议做到以下几点：

● 定期对OT系统进行安全审核，以识别并消除可能的漏洞。

● 使用ICS网络流量监控、分析和检测解决方案，更好地防范可能威胁技术流程和主要企业资产的攻击。

● 确保保护工业端点和企业端点。

● 实施物联网时，请在实施前评估设备的安全状态。应优先选择有网络安全证书的设备以及比较注重信息安全的厂商的产品。

● 对于智能家居设备，不要忘记更改默认密码。相反，使用严格而复杂的方法并定期更新，可靠的密码管理器可以帮助生成安全的密码管理器。

● 请勿在社交网络上分享有关智能设备的序列号、IP地址和其他敏感信息。

● 请注意并始终检查有关已发现的物联网漏洞的最新信息。

CIBIS峰会

由千家网主办的2023年第24届CIBIS建筑智能化峰会即将正式拉开帷幕，本届峰会主题为“智慧连接，‘筑’就未来”， 将携手全球知名智能化品牌及业内专家，共同探讨物联网、AI、云计算、大数据、IoT、智慧建筑、智能家居、智慧安防等热点话题与最新技术应用，分享如何利用更知慧、更高效、更安全的智慧连接技术，“筑”就未来美好智慧生活。欢迎建筑智能化行业同仁报名参会，分享交流！

报名方式

成都站（10月24日）：https://www.huodongxing.com/event/6715336669000

西安站（10月26日）：https://www.huodongxing.com/event/3715335961700

长沙站（11月09日）：https://www.huodongxing.com/event/7715337579900

上海站（11月21日）：https://www.huodongxing.com/event/9715337959000

北京站（11月23日）：https://www.huodongxing.com/event/3715338464800

广州站（12月07日）：https://www.huodongxing.com/event/6715338767700

更多2023年CIBIS峰会信息，详见峰会官网：http://summit.qianjia.com/

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。