物联网威胁趋势升级 企业网络安全面临挑战

2019-01-28   

随着5G网络的发展，万物互联将成为趋势，网络上会存在比以往更多的IoT设备，生活也会变得更加智能。然而，随着物联网发展带来的海量设备联网，物联网将逐渐成为犯罪分子攻击的目标。

随着5G网络的发展，万物互联将成为趋势，网络上会存在比以往更多的IoT设备，生活也会变得更加智能。然而，随着物联网发展带来的海量设备联网，物联网将逐渐成为犯罪分子攻击的目标。这绝不是危言耸听，亚马逊公司旗下一家公司研发的智能门铃近日就被爆出，公司员工被允许观看用户门铃摄像头拍摄的视频。除了智能门铃，家中的智能电视、扫地机器人等都有可能在监视着您的一举一动，成为黑客远程遥控的工具。

除了隐私泄露问题，黑客还可以使用物联网设备进行 DDoS 攻击，持续挖掘物联网设备的更多潜力，实现更多恶意功能。据瑞星最新发布的《2018年中国网络安全报告》指出：去年，遍布 54 个国家的超过 500,000 台路由器和 NAS 设备，感染了 VPNFilter 恶意软件。此病毒构造精密，被 APT 攻击组织用来窃取信息。未来如果这种攻击方式被网络犯罪团伙使用，将会带来更多破坏性的危害。那么，物联网发展带来的威胁具体有哪些呢？

1.传统DDoS攻击持续存在

物联网设备最早被黑客利用进行DDoS攻击活动，此类攻击技术较为成熟，随着物联网设备漏洞的不断出现，以及黑市上存在的DDoS攻击需求，促使这种攻击持续存在，并且威胁逐渐增大。由于物联网设备越来越多，一旦被攻击者控制，形成大规模的僵尸网络，批量访问某个网站，就会导致网站瘫痪，甚至可能导致某个区域断网，全世界大部分网站都无法抵御这种攻击。因此物联网设备在入网前要进行严格的测试，目前不少厂家已经从设计的角度避免了弱口令，但是由于软件漏洞无法完全避免，因此要做好漏洞的及时修补工作，才能避免被攻击者利用。

2.发送垃圾邮件逐渐增多

除DDoS攻击外，研究人员发现了一个发送广告邮件的物联网病毒，并将其命名为Linux.ProxyM，该病毒几乎可以在所有Linux设备上运行，包括路由器、机顶盒等设备。此病毒可在感染的物联网设备中运行SOCKS代理服务，接受控制指令，发送广告邮件，平均每台受感染设备每天可以发送400封广告邮件，通常以成人内容和金融服务为主。除广告邮件之外，该病毒还发送钓鱼邮件，诱导受害者点击钓鱼网站，获取受害者账号密码。由此可见，很多传统的网络攻击，在控制了大量的物联网设备之后，又有了新的发展，这种攻击相对于传统的租用服务器发送邮件，攻击者成本更低，更难被查封。

3.批量挖矿逐渐增加

以往不法分子主要通过个人电脑和服务器进行挖矿，现阶段有不少攻击者另辟蹊径，投入到物联网设备的挖矿领域。由于挖矿十分消耗计算机资源，导致计算机卡顿或者网站无法访问，很容易被受害者发现。而对于物联网设备，很多时候受害者无法查看CPU内存占用情况，一般很难发现，即使挖矿导致设备死机，受害者也会认为是设备过热导致，只能通过重启来解决。

ADB.Miner是针对物联网设备进行挖矿的病毒之一，该病毒会扫描暴露在互联网上的安卓机顶盒、智能电视，然后通过ADB调试端口默认开放的漏洞植入挖矿病毒。此外还有攻击者通过MikroTik路由器漏洞，植入Coinhive挖矿脚本，当用户在浏览网页跳转到任何类型的错误页面时，会自动打开包含Coinhive挖矿脚本的页面进行挖矿。

4.开始被用于APT攻击

VPNFilter恶意软件是一个多阶段，模块化的平台，具有多种功能，可支持情报收集和破坏性网络攻击操作。此病毒构造非常精密，兼容性非常强，能够感染Linksys，MikroTik，Netgear，TP-Link和QNAP、华硕，D-Link，华为，Ubiquiti，UPVEL和中兴制造的路由器。研究人员发现遍布54个国家超过50万台路由器和NAS 等物联网设备，感染了VPNFilter恶意软件。

瑞星安全专家建议：

物联网设备中毒后较难发现，漏洞难以及时修补，甚至有的设备已经找不到生产厂商，这些感染物联网病毒的僵尸设备，会对全球网络安全造成很大的隐患。因此未来物联网设备，出厂前要进行足够的测试，尽最大可能提高防护能力；另一方面建立完善的升级补丁体系，发现漏洞后厂家能够及时通过安装补丁修复漏洞，而不是漏洞出现后长期无法修复，导致物联网设备被黑客攻击。