Çeşitli tip ve yerlerin simüle edilmiş düşük etkileşim iot cihazlarını içeren üç yıllık bir Honeypot Deneyi, aktörlerin neden belirli cihazları hedeflediği konusunda net bir fikir verir.
Daha spesifik olarak, balypot, yeterince farklı bir ekosistem oluşturmak ve oluşturulan verileri rakiplerin hedeflerini belirleyen bir şekilde klikedir.
IOT (Şeylerin İnterneti) Cihazlar, kameralar, ışıklar, kapı zilleri, akıllı TV'ler, hareket sensörleri, hoparlörler, termostatlar ve daha birçok gibi küçük internet bağlantılı cihazları içeren bir patlama pazarıdır.
2025 yılına kadar, bu cihazın 40 milyardan fazlası internete bağlı olacağı, ağ giriş noktaları veya yetkisiz kripto madenciliğinde veya DDOS sürümlerinin bir parçası olarak kullanılabilecek hesaplama kaynakları sağlanacağı tahmin edilmektedir.
Nist ve Florida Üniversitesi'ndeki araştırmacılar tarafından kurulan HoneyPot ekosisteminin üç bileşeni, sunucu çiftliklerini, bir veteriner sistemi ve veri yakalama ve analiz altyapısını içeriyordu.
Çeşitli bir ekosistem oluşturmak için, araştırmacılar, raf dışı iot Honeypot emülatörleri olan Cowrie, Dionaea, KFSensor ve Honeycamera'yı kurdular.
Araştırmacılar, örnekleri, İnternet bağlantılı hizmetleri olan iki özel arama motoru olan Censys ve Shodan'da gerçek cihazlar olarak görüneceklerini yapılandırdı.
Üç ana tip tipi tipteydi:
Bu deneydeki yeni bir element, HoneyPots'un saldırgan trafiğe ve saldırı yöntemlerine cevap vermek için ayarlanmasıdır.
Araştırmacılar, Toplanan Verileri, IOT yapılandırmasını ve savunmasını değiştirmek ve ardından aktörün bu değişikliklere yanıtını yansıtan yeni verileri toplarlar.
Deney, Balshell Honeypot'u hedef alan büyük çoğunluğu olan 22.6 milyon hit'den veri üretti.
Çeşitli aktörler, amaçları ve bunları elde etmenin araçları olduğu için benzer saldırı düzenleri sergiledi.
Örneğin, çoğu aktör, güvenlik duvarlarını devre dışı bırakmak için açık bağlantı noktalarını taramak ve "/etc/init.d/iptables stop" gibi "Masscan" gibi komutları çalıştırır.
Ek olarak, birçok aktör "serbest -M", "LSPCI GREP VGA" ve "CAT / PROC / CPUINFO", Hedef cihaz hakkında donanım bilgisini toplamayı hedefleyen üçü de çalışır.
İlginç bir şekilde, neredeyse bir milyon hit, IOT cihazlarındaki kimlik bilgilerinin aşırı kullanımını yansıtan "Admin / 1234" kullanıcı adı-şifreleme kombinasyonu test edildi.
Son hedeflere gelince, araştırmacılar balshel'ün ve bal arcama balolarının ağırlıklı olarak DDOS işe alımı için hedeflendiğini ve genellikle bir Mirai varyantına ya da madeni para madencisi ile enfekte olduğunu bulduklarını buldular.
Para madenci enfeksiyonları, Windows Honeypot'ta en yaygın gözlem, ardından virüs, damlalıklar ve truva atlarıdır.
Honeycamera durumunda, araştırmacılar kasten kimlik bilgilerini ortaya çıkarmak için kırılganlık yarattı ve 29 aktörün kusurunu manuel olarak sömürme ile uğraştığını fark etti.
"Sadece 314 112 (% 13) benzersiz oturumlar, HoneyPots içindeki en az bir başarılı komuta yürütülmesiyle tespit edildi" dedi.
"Bu sonuç, saldırıların sadece küçük bir kısmının bir sonraki adımı yürüttüğünü ve gerisi (% 87) yalnızca doğru kullanıcı adı / şifre kombinasyonunu bulmaya çalıştığını gösteriyor."
Hacker'ların IOT cihazlarınızı devralmasını önlemek için bu temel önlemleri izleyin:
En önemlisi, bir cihazın İnternete maruz kalması gerekmezse, yetkisiz uzaktan erişimi önlemek için bir güvenlik duvarının veya VPN'nin arkasında bulunduğundan emin olun.
Botenago Botnet, 33 istismarlı milyonlarca iot cihazını hedefliyor
Hackerlar, dünya çapında log4shell saldırılarında kötü amaçlı yazılımları bastırmaya başlar
LOG4J JAVA KÜTÜPHANESİ İÇİN YENİ Sıfır Günü Exploit, Kurumsal Kabus
Bu 4.3 Gbps Mesh Router ile evinizin Wi-Fi'sini düzeltin, şimdi sadece 245 $
Ransomware haftası - 17 Aralık 2021 - Log4J'e girin
Kaynak: Bleeping Computer