Persirai: novo botnet da Internet das Coisas (IoT) ataca mais de 100 mil câmeras IP - OverBR
Home	Dicas	Persirai: novo botnet da Internet das Coisas (IoT) ataca mais de 100 mil câmeras IP
Ataques são baseados no Shodan – mecanismo de busca de hardware conectado à Internet: 3,43% das câmeras vulneráveis estão em uso no Brasil
São Paulo, maio de 2017 – A Trend Micro – empresa especializada na defesa de ameaças digitais e segurança na era da nuvem;
Acaba de detectar um novo botnet de Internet das Coisas (IdC) chamado Persirai (detectado pela Trend Micro como ELF_PERSIRAI.A).
Ele foi visto atacando mais de 1.000 modelos de Câmeras Internet Protocol (IP) com base em vários produtos de uma fabricante chinesa.
O surgimento desse botnet ocorreu logo após o Mirai – malware de backdoor com código aberto que causou alguns dos ataques de Serviço Negado (DDoS) mais notáveis de 2016.
A Trend Micro detectou aproximadamente 120 mil câmeras IP que estão vulneráveis ao ELF_PERSIRAI via Shodan.
Boa parte desses usuários vulneráveis não sabem que suas câmeras IP estão expostas à Internet.
Isso faz com que seja significativamente mais fácil que os atacantes obtenham acesso à interface online da câmera IP por meio da Entrada TCP 81.
O Brasil foi mapeado como um dos países em que 3,43 % das câmeras atacadas estão em uso.
Depois das amostras serem baixadas e executadas, o malware se deleta e só será executado na memória. Ele também irá bloquear o exploit zero-day indicando oftpupdate.sh e ftpupload.sh to /dev/null para impedir que outros atacantes ataquem a câmera IP da vítima.
No entanto, uma vez que a câmera é reinicializada, automaticamente ela se tornará vulnerável.
Após receber comandos do servidor, a câmera IP automaticamente começa a atacar outras do mesmo modelo, explorando uma vulnerabilidade zero-day que foi divulgada há alguns meses.
Por meio dessa vulnerabilidade, os atacantes acessam o arquivo de senha do usuário;
Fazendo com que eles tenham os meios para comandar as injeções mesmo que a senha seja forte.
A Internet das Coisas passou a ganhar impulso entre os usuários comuns.
Por isso os cibercriminosos podem começar a optar por deixar de lado servidores NTP (Network Time Protocol) e DNS (Domain Name System);
E preferir ataques de DDoS, concentrando-se em dispositivos vulneráveis;
Um problema agravado pelos usuários que usam poucas medidas de segurança.
Boa parte desses ataques foi causado pelo uso da senha padrão na interface do dispositivo.
No entanto, uma senha forte não garante que o dispositivo permaneça seguro.
Proprietários de câmera IP devem implementar outras medidas para garantir que seus dispositivos fiquem protegidos contra ataques externos.
Além de usar uma senha forte, os usuários também devem desativar a UPnP em seus roteadores para impedir a abertura de entradas de Internet externas sem qualquer aviso de dispositivos dentro da rede.
A segurança da IoT não depende só dos usuários;
Também dependem dos fornecedores, que devem ser os responsáveis por garantir que seus dispositivos permaneçam seguros e sempre atualizados.
Além das boas práticas, soluções como Trend Micro™ Security e a Trend Micro Internet Security, oferecem uma proteção eficaz contra ameaças visando dispositivos IoT por meio de recursos de segurança que podem detectar malwares a nível de endpoint.
Dispositivos conectados podem ser protegidos por soluções de segurança como o Trend Micro Home Network Security, que verifica o tráfego da Internet entre o roteador e todos os dispositivos.
Além disso, as empresas podem monitorar todas as entradas e protocolos de rede para detectar ameaças avançadas e se proteger contra ataques direcionados por meio do Trend Micro™ Deep Discovery™ Inspector.
Amazon Web ServicesAtaqueCâmerasCloudcyberataquesdatacentersendpointIoTIPMicrosoftNuvemSegurançaTrend MicroVirtualvmware