שנה חדשה, וירוסים אחרים, אותה המטרה- מכשירי IoT

לא משנה כמה אנו ננסה, האקרים תמיד ימצאו דרכים חדשות לעקוף את מערכות האבטחה שלנו. בדוח הסכנות האחרון של (McAfee McAfee Labs Threat Reportנמצא שישנו ממוצע של כ30,000 איומים חדשים בכל שעה.
אחת מהדוגמאות הניתנות בדוח לתכונות זדוניות חדשות הפוקדות את הרשת הינה השימוש באפליקציות מזוייפות על מנת לפרוץ לטלפונים ניידים. היכולת לעשות זאת הופעלה לא מזמן על חיילי צה”ל אשר רומו להתקין אפליקציית דייטינג מזוייפת שבעצם איפשרה לחמאס לרגל אחריהם.

העלייה המשמעותית ביותר בהתקפה של תוכנות זדוניות הייתה בנוגע למשירי IoT, אשר סבלו מעלייה של כ73% במס’ ההתקפות שכוונו אליהם. העלייה הזו קשורה לפופולריות ההולכת וגוברת של תופעת הcrypominers- האקרים משתמשים במכשירי IoT כדי להרוויח כסף. למרות שמכשירים אלו, בד”כ, פחות מהירים ומתוחכמים ממחשבים רגילים, הרבה יותר קל לפרוץ אליהם מכיוון שיש להם רמות אבטחה מאוד נמוכות, אם בכלל. הדבר יצר סיטואציה של כמות מול איכות, שכן היה שימוש בכמות גדולה של מכשירי IoT במטרה להרוויח כסף, ללא ידיעת בעליהם של המכשירים על שימוש זה.

הדוח גם מעניק לנו מידע על המדינות הפגיעות ביותר- ארה”ב מחזיקה באחוז הגדול ביותר של שרתי בוטנט בעולם (31%), כשאחריה ישנה גרמניה “רק” עם 11%. נראה שיעדי ההתקפה האהובים במיוחד על האקרים הינם הסקטור הציבורי ומערכת הבריאות– שניהם יחד ספגו כ485 התקפות מדווחות בין השנים 2017 ל2018.

הדבר מדגיש שוב את העובדה שקל ורווחי מאוד להתקיף מכשירים IoT. על העסקים השונים והמשתמשים הפרטיים להעלות את רמת מערכת האבטחה שלהם על מנת שיוכלו להתמודד עם איומים אלו.

כתיבת תגובה