IoT-Malware-Angriffe: Schützen Sie Ihre vernetzten Geräte

Das Internet of Things ist eine Welt, in der Dinge über das Internet miteinander vernetzt sind. IoT umfasst smarte physische Objekte wie Fahrzeuge oder eingebettete Geräte wie Router und Toaster. Diese Geräte verfügen über eingebettete Sensoren, die über das Internet verbunden sind und es ermöglichen, Daten zu sammeln, auszutauschen und die Geräte zu steuern.

IoT-Geräte bestehen hauptsächlich aus Sensoren und Aktuatoren, die beide eine entscheidende Rolle im Gesamtprozess spielen. Alle IoT-Geräte verfügen über Möglichkeiten, große Datenmengen zu verarbeiten und zu kommunizieren. Für diese enormen Datenmengen spielt Sicherheit eine zentrale Rolle.

Laut aktueller Kaspersky-Forschung wuchs IoT-Malware, die explizit für IoT-Geräte entwickelt wurde, im ersten Halbjahr 2018 dreifach an – mit über 120.000 Malware-Varianten.

Cyberkriminelle haben unterschiedliche Motive für die Ausnutzung von IoT-Geräten, aber der häufigste Grund ist die Erstellung von Botnetzen für DDoS-Angriffe. Einige der von Kaspersky Lab entdeckten Malware-Varianten waren sogar darauf ausgelegt, konkurrierende Malware zu deaktivieren.

Lange Zeit galt der Irrglaube, IoT-Geräte seien kein Ziel für Malware und keine leichte Beute. Doch mit dem Anstieg bösartiger Aktivitäten war dies ein Weckruf. Einige Hersteller smarter Produkte und Wearables sind sich der Sicherheit ihrer Produkte immer noch nicht bewusst und handeln erst, wenn die Datensicherheit bereits beeinträchtigt ist. IoT-Produkte sind zu leichten Zielen für Cyberkriminelle geworden, die illegale Aktivitäten wie DDoS, Spionage, Erpressung etc. durchführen, indem sie smarte Produkte in mächtige Waffen verwandeln.

Warum IoT-Botnetze?

Ein Botnetz ist ein Netzwerk von Systemen, das Malware kontrolliert und verteilt. Hacker nutzen sie massenhaft für Datendiebstahl, DDoS-Angriffe und Ausnutzung von Onlinedaten. Botnetze bestehen aus vielen Geräten – Computern, Laptops und mittlerweile „smarten Geräten“. Diese verbundenen Dinge haben zwei einzigartige Merkmale: Sie sind internetfähig und übertragen große Datenmengen über Netzwerke. Da IoT hauptsächlich aus vernetzten Geräten besteht, steigt die Anzahl der Geräte im System – und damit die Anzahl der Botnetze und Cyberangriffe.

Es gibt zwei Arten von Botnetzen: Traditionelle und IoT-Botnetze

1. Traditionelle Botnetze:

Ein traditionelles Botnetz ist eine Sammlung verschiedener Computer oder Server, oft als „Zombies“ bezeichnet, die mit Malware infiziert sind und es einem Angreifer ermöglichen, sie zu kontrollieren. Die Steuerung erfolgt über Internet Relay Chat (IRC). Befehle führen zu bösartigen Aktivitäten wie DDoS-Angriffen, Datendiebstahl oder Spam-Mails.

2. IoT-Botnetze:

Ein IoT-Botnetz ist ebenfalls eine Sammlung verschiedener IoT-Geräte – Router, Wearables, eingebettete Technologien –, die mit Malware infiziert sind und es einem Angreifer ermöglichen, alle verbundenen Geräte zu kontrollieren.

IoT-Botnetze unterscheiden sich von traditionellen dadurch, dass infizierte IoT-Geräte die Malware weiterverbreiten und so immer mehr Geräte angreifen. Traditionelle Botnetze umfassen Tausende bis Zehntausende Geräte, IoT-Botnetze Hunderttausende.

Warum Angreifer IoT-Geräte angreifen

1. Schwache Passwörter:

Im Geräteentwicklungszyklus wollen Hersteller neben Sicherheit vor allem einfache Einrichtung. Nicht jeder Nutzer ist technikaffin. Zur Vereinfachung liefern Hersteller Standard-Zugangsdaten. Dabei entstehen folgende Probleme:

1. Nach Ersteinrichtung lassen Nutzer die Standardzugangsdaten unverändert.
2. Nach Auslieferung werden Standardzugangsdaten zu bekannten Exploits hinzugefügt.
3. Hersteller nutzen weiterhin einfache Zugangsdaten, die zu bekannten Angriffsvektoren werden.

2. Fehlende Verschlüsselung:

Da IoT mit einer Vielzahl vernetzter Geräte umgeht, ist das Sammeln von Daten aus多个来源 eine mühsame Aufgabe. Gleichzeitig ist Sicherheit ein Hauptanliegen, doch Funktionen wie Verschlüsselung werden oft übersehen. Bei der Entwicklung von IoT-Apps sollte Verschlüsselung oberste Priorität haben, damit IoT-Malware keine natürliche Angriffsfläche wird.

3. Hintertüren (Backdoors):

Hersteller bauen versteckte Zugangswege (Backdoors) ein, um Support zu erleichtern. Tatsächlich sind es aber „Vordertüren“ für Hacker. Da die meisten Nutzer kein technisches Wissen haben, wird es für Hacker zum Kinderspiel. Sobald die Hintertür bekannt ist, wird eine Firmware entwickelt, die sie schließt. Diese Backdoors sind oft Benutzer-IDs oder Passwörter, die als Einfallstor dienen.

4. Fehlende Verschlüsselung (Geräteebene):

Sicherheit ist im Entwicklungszyklus essenziell, genauso wie Verschlüsselung im IoT-Gerät. Viele IoT-Geräte unterstützen keine Verschlüsselung – man muss das richtige Gerät wählen. In aktuellen IoT-Geräten ist eingebettete Kryptographie für Verschlüsselung und Authentifizierung verantwortlich.

Wie Sie Ihre IoT-Geräte schützen

1. Standardpasswörter ändern / Immer Standardpasswörter ändern.
2. Geräte mit Telnet-Hintertüren entfernen.
3. Geräte nie direkt dem Internet aussetzen.
4. Portscans auf allen Geräten durchführen.

Was bringt die Zukunft?

IoT hat eine neue Welle ausgelöst: Vom Zuhause über Autos bis zu Uhren – alles ist vernetzt. Bis 2020 werden voraussichtlich mehr als 25 Milliarden Geräte mit dem Internet verbunden sein. Dieser massive Anstieg zieht Cyberkriminelle an: mehr Daten, mehr Systeme, mehr finanzielle Gewinne. Mit der täglich wachsenden Gerätezahl wächst auch der IoT-Botnetz-Angriffsmarkt. Der Wettbewerb nimmt zu, mehr IoT-Geräte sind Ziel, und damit steigen die finanziellen Gewinne. Botnetze waren an fast jedem DDoS-Angriff beteiligt – mit Folgen wie Umsatzeinbußen, global weniger wertgeschätzten Marken, Service-Degradation und unzuverlässigen Daten.