Hoe botnets en DDoS-aanvallers profiteren van standaard IoT-installaties

Huizen en bedrijven worden allemaal slimmer met behulp van Internet of Things (IoT) -installaties, maar er is een risico dat dit ons kan blootstellen aan criminelen die botnets gebruiken.

Botnets zijn netwerken van gekaapte IT-apparaten die worden gebruikt om cyberaanvallen uit te voeren; het woord komt van 'robot' en 'netwerk'. Ze kunnen worden gebruikt om DDoS-aanvallen (Mass Distributed Denial of Service) te automatiseren, gegevens te stelen, uw servers te laten crashen en malware te verspreiden.

Botnets die zich in het volle zicht verbergen

Botnets kunnen uw eigen computer, internetrouter of IoT-apparaten gebruiken, op afstand bestuurd door criminelen met behulp van een command-and-control (CNC) -server. Je weet misschien nooit dat ze toegankelijk zijn.

De aanvaller coördineert gecompromitteerde systemen via internet om hun slachtoffer te viseren. Waar een enkel aanvallend systeem een paar gigabits aan verkeer kan genereren, kan zelfs een klein botnet terabits per seconde verkeer genereren die de meeste systemen zullen overweldigen. Om detectie te voorkomen, gebruikt de aanvaller vaak andere internetdiensten om het online verkeer te leiden met behulp van het online adres van hun doelwit, bekend als reflectie- en versterkingsaanvallen.

Een berucht voorbeeld is Mirai, dat scant op IoT-apparaten zoals camera's, videorecorders en internetrouters, die het kan gebruiken om massale aanvallen te genereren.

Dus, bijvoorbeeld, elk van de 100.000 gecompromitteerde apparaten in een botnet kan 10 sessies genereren van 10 versterkingsdiensten. Een aanval zou beginnen bij 10 miljoen verbindingen, die elk misschien één megabit per seconde verkeer genereren, en snel uitbreiden.

Wees voorbereid

Uit een enquête onder 7.000 mensen in Australië, Canada, Frankrijk, Duitsland, Nederland, het Verenigd Koninkrijk en de Verenigde Staten bleek dat slechts een derde van de gebruikers de standaardwachtwoorden op hun IoT-apparaten wijzigde. De rest bleef ingebouwde wachtwoorden gebruiken zoals 'admin' of '123456', waardoor ze het risico liepen op aanvallen. Veel gebruikers slaagden er ook niet in om hun IoT-apparaten te beveiligen door bijvoorbeeld het standaardwachtwoord op hun router te wijzigen.

Hoewel veel mensen denken dat IoT-apparaten niet veel persoonlijke gegevens bevatten in vergelijking met laptops of smartphones, kunnen ze worden gebruikt om al uw systemen bloot te stellen, zodat ze moeten worden beschermd. U kunt bijvoorbeeld het volgende doen: