Společnost Trend Micro zveřejnila závěry svého nejnovějšího výzkumu. Trend Micro ve své bezpečnostní zprávě varuje domácí uživatele před novou významnou vlnou útoků cílených na domácí routery, které pak počítačoví zločinci používají pro provoz IoT botnetů. Zpráva naléhá na uživatele, aby podnikli kroky k zabránění zneužití jejich domácích zařízení pro páchání trestné činnosti.
V poslední době došlo k prudkému nárůstu útoků cílených na routery s jejich následným zneužitím - nejvíce aktivit tohoto typu proběhlo především okolo posledního čtvrtletí loňského roku. Nejnovější výzkum společnosti Trend Micro naznačuje, že zájem o domácí routery dále poroste, a to i z toho důvodu, že útočníci mohou routery snadno využít pro další nelegální aktivity i mimo napadenou infrastrukturu domácích uživatelů.
„Velká část populace se dnes v případě plnění pracovních či studijních povinností spoléhá na domácí sítě. Je proto víc než kdykoli dříve důležité vědět, co se děje na domácích routerech," řekl Jon Clay, ředitel společnosti Trend Micro pro globální komunikaci. „Kybernetičtí zločinci moc dobře vědí, že velká většina domácích routerů není dostatečně zabezpečená a využívá výchozí přihlašovací údaje. Proto také velmi rychle roste počet útoků právě na tento typ zařízení. Domácí uživatelé tak přicházejí o část své přenosové kapacity a mají oprávněný pocit, že dochází ke zpomalení jejich sítě. A jak jsme již několikrát viděli, firmám zasaženým sekundárními útoky mohou tyto botnety zcela odstavit webové aplikace."
Výzkum společnosti Trend Micro poukazuje na to, že od října 2019 rostl počet útoků využívajících pro pokusy o přihlášení do domácích routerů hrubou sílu, kdy zločinci využívají software pro automatické zadávání známých kombinací přístupových údajů. Během pouhého čtvrt roku se počet pokusů o napadaní zvýšil takřka desetinásobně, z přibližně 23 miliónů v září 2019 na 249 miliónů v prosinci 2019. Jen za první 3 měsíce roku 2020 zaznamenala společnost Trend Micro takřka 194 miliónů útoků tohoto typu.
Dalším ukazatelem potvrzujícím uvedené hrozby je nárůst pokusů ze strany domácích routerů o otevření spojení s dalšími IoT zařízeními pomocí protokolu telnet. Vzhledem k tomu, že je tento protokol nešifrovaný, útočníci - nebo jejich botnety - jej upřednostňují při zkoušení, zda cílové zařízení neumožňuje přihlášení pomocí známých přístupových údajů. Během vrcholu probíhajících útoků v polovině března 2020 se za jediný týden pokusilo otevřít telnet spojení s jinými IoT prvky takřka 16 tisíc zařízení.
Tento trend je znepokojující hned z několika důvodů. Kybernetičtí zločinci si s cílem kompromitovat co největší počet zařízení vzájemně konkurují. Větší počet ovládaných zařízení umožňuje využívat více zdrojů pro své botnety a ty následně snadněji prodat v rámci nelegálních sítí - například pro provedení DDoS útoků nebo pro anonymizaci dalších zločinných aktivit jako jsou podvodné prokliky, krádeže dat nebo převzetí kontroly nad účty. Konkurence je dokonce tak tvrdá, že kybernetičtí zločinci odstraňují z napadaných routerů cizí malware a kontrolu nad zařízeními přebírají na úkor svých soupeřů.
Domácí uživatelé v případě napadení routeru pravděpodobně zaznamenají problémy s výkonem. A pokud útočníci zneužijí kompromitované zařízení pro další své nelegální aktivity, může být veřejná IP adresa routeru zařazena na černé listiny - což může vést k zamezení přístupu domácích uživatelů k internetu i k firemním sítím.
Nejnovější bezpečnostní zpráva také upozorňuje na existenci černého trhu s botnety včetně možnosti pronájmu. Ačkoli může být kompromitováno a následně k provozu botnetu využito jakékoli IoT zařízení, mají počítačoví zločinci zájem především právě o domácí routery - ty jsou totiž přímo připojené k internetu a snadno dostupné.
Společnost Trend Micro domácím uživatelům doporučuje následující opatření:
- Důsledně využívat silná hesla a pravidelně je měnit
- Mít v routeru nainstalovaný vždy nejnovější dostupný firmware
- Kontrolovat protokoly s cílem odhalit atypické chování neodpovídající běžnému síťovému provozu
- Povolit přihlášení do routeru pouze z lokální sítě