近日,最強的物聯網病毒Brickerbot肆虐全球,這是迄今為止最惡毒的惡意軟件之一。Brickerbot病毒有許多獨特之處,最突出的問題是,Brickerbot病毒專門針對物聯網(IoT)設備。
Brickerbot病毒的作者表示,他的惡意軟件影響了全球二百多萬臺設備。網絡安全專家和非專業人員可以從這個新的爆發中認識一些誤區,得到重要的教訓。
1.物聯網設備不會免受網絡攻擊
大多數人對于下載未知文件或點擊電子郵件中的可疑來源鏈接非常謹慎。然而,很少有人關注他們的物聯網設備的安全性。
2.惡意軟件可能會永久銷毀其感染的設備
網絡犯罪分子有許多動機來開發惡意軟件。這些動機包括勒索,攻擊敵方,竊取財??務信息,以及擊敗商業競爭對手等。
由于這些是最常見的動機,惡意軟件很少會對設備造成重大損害。然而,像Brickerbot病毒的作者這樣一些黑客更有極端的動機。他們實際上是開發惡意軟件來破壞設備。根據TechCrunch公司的報告,許多被Brickerbot病毒感染的設備都被永久禁用。
安全專家表示,“BrickerBot病毒找到這些設備,并使它們不可用。BrickerBot的第一個版本攻擊了大約一千臺設備,備用版本攻擊了數千臺。并通過格式化內部存儲器來禁用設備。”
3.不安全的設備得到黑客關注
Brickerbot病毒的作者有一個獨特的議程。根據他的在線懺悔供詞,他提醒人們需要警惕惡意軟件禁用不安全的設備,防止其感染互聯網的其他部分。
“我希望監管機構能夠采取更多的工作來懲罰那些粗心的制造商,因為市場力量無法解決這個問題。而市場的現實是,那些技術上不熟練的消費者將獲得他們在當地商店找到的最便宜的白皮書DVR,然后他們將其連入互聯網,幾分鐘之后,可能就感染了惡意軟件。至少在“BrickerBot”病毒中還有一些恢復的希望,而這樣的危險設備可能會成為商家和制造商面臨的問題。”
他編寫的惡意軟件故意尋找不安全的設備,將其從網絡上刪除。大多數其他黑客針對不安全的設備,因為這更簡單,并且代價并不高,因為利用它們更容易實現目標。
無論動機如何,很明顯,不安全的設備會吸引黑客,如鯊魚聞到了血腥。而那些沒有采取措施保護其設備安全的公司將在多個方面更容易受到傷害。
如何能保護自己免受未來的網絡攻擊?
有一件事是明確的,網絡犯罪分子不會很快進行他們的攻擊。 Brickerbot病毒攻擊將是人們最具破壞力的記憶之一。
由于網絡攻擊發生頻率更高,人們必須采取一切必要的預防措施保證所有設備的安全,包括其物聯網設備。這些預防措施包括在VPN Analysis.com上使用VPN服務來加密他們的數據。在使用VPN之前閱讀指南很重要,因為如果沒有正確設置,用戶可能無法保護數據。
此外,設置強密碼和雙令牌身份驗證設置也是至關重要的,以盡量減少被攻擊的風險。
最后,如果設備遭到攻擊,用戶可能需要采取緊急措施來扭轉損壞。網絡安全專家提示被Brickerbot病毒攻擊的受害者,他們可能需要重置出廠設置以挽回損失。否則,他們的設備可能永久失效。
雖然網絡攻擊的頻率增加令人擔憂,但人們總是有辦法防范網絡攻擊。