Dringend: Malware zielt auf Windows 7 IoT-Geräte nach Support-Ende

Der Mangel an eingebauter Sicherheit für IoT-Geräte, neben einem veralteten Betriebssystem, ist ein Rezept für Katastrophen.

Koinzidierend mit dem Support-Ende für Windows 7 letzten Monat haben Cyberkriminelle eine Malware-Kampagne gestartet, die verwundbare Internet-of-Things (IoT)-Geräte angreift.

Entdeckt von Forschern bei TrapX Labs, nutzt die Malware-Kampagne eine Phishing-E-Mail für den initialen Eintritt. Danach verbreitet sich die Malware, indem sie Tools nutzt, um schwache Passwörter zu knacken, Pass-the-Hash und andere Software-Schwachstellen, bis sie das gesamte System infiziert.

Ursprünglich in Lateinamerika entdeckt, sagte TrapX Labs CEO Ori Bach, es habe sich seither nach Nordamerika, Afrika und den Nahen Osten ausgebreitet. Es hat mehrere große Organisationen infiziert, operative Ausrüstung beschädigt und Produktlieferungen verzögert.

„Die Infektion zielte auf eine Reihe von Geräten ab, von smarten Druckern, smarten TVs bis hin zu schwerer operativer Ausrüstung“, sagte TrapX Labs. „Infizierte Geräte riskieren Fehlfunktionen, was Sicherheitsrisiken, Lieferkettenstörungen und Datenverlust schafft.“

Im Forschungsbericht deckt TrapX Labs auf, dass ein Supply-Chain-Angriff ein automatisch geführtes Fahrzeug (AGV) infizierte, was zu einer Fehlfunktion auf dem Shopfloor führte. Nach Analyse wurden drei weitere Fahrzeuge mit derselben Malware infiziert gefunden.

Ursprünglich als Krypto-Miner entwickelt, wurde die Lemon_Duck-Malware-Variante angepasst, um alle Arten von IoT-Geräten anzugreifen. Offensichtlich sehen Hacker IoT als die schwächste Kette in einer Organisation, mit vielen Geräten, die komplett ungeschützt sind.

Dieser Mangel an eingebauter Sicherheit für IoT-Geräte, neben einem veralteten Betriebssystem, ist ein Rezept für Katastrophen.

Einige Entwickler haben begonnen, IoT-Geräte sicherer zu machen, mit längeren Passwörtern, mehr Warnungen zum Ändern, besseren Benutzeroberflächen und eingebauter Verschlüsselung, jedoch haben viele ältere Geräte keine dieser Verteidigungen und jetzt auch keine stabilen Sicherheitsupdates mehr.