Relatório: Mais de 1 bilhão de ataques de IoT em 2021

Houve um crescimento incrível nos últimos anos de dispositivos “inteligentes” que compõem o universo IoT em expansão, como câmeras de segurança, plataformas de jogos, TVs, eletrodomésticos, campainhas e muito mais. No entanto, esses dispositivos estão se tornando cada vez mais um vetor de ataque para indivíduos e empresas, de acordo com um novo relatório da SAM Seamless Community. A empresa informou que mais de um bilhão de ataques ocorreram em 2021; mais de 900 milhões deles estavam relacionados à IoT.

De fato, dos estudados, 50% das redes domésticas e microempresariais sofreram um ataque ou comportamento suspeito de tráfego de rede em 2021, incluindo DDoS, ataques de força bruta, phishing e ataques baseados em políticas de DPI. Além disso, os pesquisadores encontraram atividade crescente das famílias de malware Mirai e Mozi. Talvez o resultado mais surpreendente tenha sido quais dispositivos eram mais vulneráveis ​​a ataques. Segundo o relatório, os roteadores foram responsáveis ​​por 46% de todos os ataques analisados. Outros dispositivos vulneráveis ​​comuns incluem extensores e malha (17%), pontos de acesso (17%), NAS (5%), VoIP (4%), câmeras (3%) e dispositivos domésticos inteligentes (3%).

O grande quantity de ataques baseados em IoT pode ser atribuído a vários fatores. Por um lado, há uma falta geral de segurança no ecossistema de IoT, principalmente para consumidores ou microempresas que podem não estar cientes do risco que esses dispositivos representam. Além disso, há uma grande diversidade de OEMs e sistemas operacionais no ecossistema de IoT, o que muitas vezes pode levar a uma abordagem fragmentada para atualizações de segurança (se eles são feitos em tudo).

A crescente atividade de Mirai e Mozi também é uma tendência significativa a ser observada. Vimos variantes do notório botnet Mirai visando rotineiramente dispositivos IoT desde 2016 e continuamos a vê-lo visando dispositivos IoT e roteadores domésticos. Em 2021, também vimos os botnets Mirai e Mozi continuarem adicionando novos recursos significativos e ampliando seu escopo de ataque para atingir dispositivos adicionais.

O relatório é baseado em dados coletados de 132 milhões de dispositivos IoT ativos e 730.000 redes seguras, que foram anonimizados para fins do relatório.

Leia o Relatório completo pela rede sem costura SAM.