赛门铁克调研发现越来越多的物联网设备被用于实施DDoS攻击
——攻击目标物联网设备包括家庭网络、路由器、调制解调器、CCTV系统和工业控制系统

来源:畅享网  
2016/10/18 18:13:27
近日,全球网络安全领导厂商赛门铁克公司公布一项针对物联网安全的调研结果,深入分析网络攻击者如何在网络设备拥有者不知情的情况下,利用物联网安全设备的漏洞传播恶意软件或创建僵尸网络。

本文关键字: 赛门铁克 物联网

近日,全球网络安全领导厂商赛门铁克公司公布一项针对物联网安全的调研结果,深入分析网络攻击者如何在网络设备拥有者不知情的情况下,利用物联网安全设备的漏洞传播恶意软件或创建僵尸网络。

赛门铁克安全响应团队发现,网络罪犯通过劫持家庭网络和消费互联设备实施分布式拒绝服务 (DDoS) 攻击,目标通常为更加有利可图的大型企业。为了成功实施攻击,网络罪犯通过感染缺乏高级安全性的设备,编织一个大型的消费设备网络,以获得更加经济的带宽。

赛门铁克发现,根据恶意软件攻击的IP地址,超过一半的物联网攻击源于中国和美国。此外,还有大量的攻击来自德国、荷兰、俄罗斯、乌克兰和越南。事实上,在一些情况下,攻击者将IP地址作为代理,用来隐藏自身的真实位置。

大部分物联网恶意软件将非PC嵌入式设备作为攻击目标,例如Web服务器路由器、调制解调器、网络连接存储 (NAS)设备、闭路电视 (CCTV)系统和工业控制系统等。许多设备可以通过互联网访问,但由于操作系统和处理能力的局限性,这些设备可能不具有任何高级的安全特性。

现在,网络攻击者已经十分了解物联网存在的安全缺陷,很多网络攻击者开始利用常用的默认密码预先编写恶意软件,以便更加轻松地对物联网设备发起攻击。由于许多物联网设备的安全性较低,这使他们更容易成为攻击目标,而受害者往往意识不到他们已经遭受感染。

除此之外,赛门铁克的调研还发现以下结果:

2015年是物联网遭遇攻击的创纪录年,有关家庭自动化和家庭安全设备遭遇劫持的怀疑事件层出不穷。到目前为止,根据各类攻击报告显示,大部分攻击者对受害者本身不太感兴趣,反而是意图将受到劫持的设备添加到僵尸网络中,以用于实施DDoS攻击。物联网设备专为‘即插即用’而设计,在基础设置后,十分容易被拥有者忽略,这也是导致物联网设备成为主要攻击对象的原因。 毫无意外,恶意软件用来尝试登录物联网设备的常用密码是‘root’和‘admin’组合,这也说明,在通常情况下,用户从不更改默认密码。随着越来越多的嵌入式设备连接至互联网,赛门铁克预测,未来可能会更加频繁地出现多物联网平台同步受到攻击的事件。

责编:胡雪妍
vsharing微信扫一扫实时了解行业动态
portalart微信扫一扫分享本文给好友

发表评论

         看不清,换一个

(已有3条评论)
3F2017/5/18 18:28:37数据识别与采集 说:

物联网界的龙头老大,富立叶,专注物联网自动识别数据采集技术16年,研发生产RFID手持终端,无线条码扫描枪,[url=http://www.cilico.cn/products/industrial-tablet]工业平板电脑[/url]等企业级自动识别数据采集智能终端,广泛用于商超零售、快递物流、医疗养老、移动巡检、追踪溯源、工业制造,电商配送等行业,高端品质,服务全球!

1我顶
2F2017/5/18 18:24:42数据识别与采集 说:

物联网界的龙头老大,富立叶,专注物联网自动识别数据采集技术16年,研发生产RFID手持终端,无线条码扫描枪,http://www.cilico.cn/products/industrial-tablet/">工业平板电脑等企业级自动识别数据采集智能终端,广泛用于商超零售、快递物流、医疗养老、移动巡检、追踪溯源、工业制造,电商配送等行业,高端品质,服务全球。

2我顶
1F2016/10/20 10:45:30我爱猫123 说:

.外高桥保税区企业 国际贸易、转口贸易www.ozimaoqu.com/shanghai/,保税区内企业间的贸易及区内贸易代理,货物及技术进出口(不含分销及国家禁止项目); 保税区内商业性简单加工;保税区内贸易咨询服务。保税区内以****产品为主的仓储,分拨业务;国际贸易、转口贸易, 保税区内企业间的贸易及区内贸易代理,货物及技术进出口(不含分销及国家禁止项目);保税区内商业性简单加工;保税区内贸易咨询服务。

4我顶

声明:在本网的文章页面上进行跟帖或发表言论者,均为网友言论,不代表畅享网观点。

著作权声明:畅享网文章著作权分属畅享网、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918