IoT Ransomware – O perigo que todos temos ignorado!

Atualizado em April 2024: Pare de receber mensagens de erro que tornam seu sistema mais lento, utilizando nossa ferramenta de otimização. Faça o download agora neste link aqui.

1. Faça o download e instale a ferramenta de reparo aqui..
2. Deixe o software escanear seu computador.
3. A ferramenta irá então reparar seu computador.

Nos anos 90, a Internet era um luxo. Nunca soubemos quando e como os nossos computadores se tornaram parte da Internet em vez de a Internet fazer parte da computação. Ainda mais rápido que isso e antes que soubéssemos, descobrimos que não só os computadores, mas várias coisas da nossa vida rotineira também fazem parte da Internet.

É a Internet das Coisas – AC, Cooler, Termostato, Vigilância, CCTVs, rastreadores, sapatos, carros e o que não. Tudo é ou será conectado à Internet para controle remoto e para observações. Mas eles não são seguros! Nós escrevemos e lemos muitos artigos sobre como até mesmo um amador pode hackear dispositivos da Internet das Coisas (IoT). Embora a segurança ainda seja um enorme ponto de interrogação, a questão de
Ransomware em IoT
também surgiu, graças a dois hackers que demoed ransomware em um termostato.

Hackeando um termostato – Primeiro dispositivo IoT afetado pelo ransomware



Isso aconteceu em agosto de 2016, quando dois hackers de chapéu branco trabalhando para uma empresa de segurança conseguiram explorar alguma vulnerabilidade em um termostato. Eles simplesmente congelaram e postaram uma mensagem dizendo que pagam um Bitcoin para recuperar o controle. Isso poderia ter ficado ruim se eles fossem criminosos. Eles poderiam ter aumentado a temperatura para que a casa derretesse sob o calor e contas de serviços públicos. Nesse caso, o dono do termostato teria que pagar qualquer quantia que os criminosos pedissem.

Para além de servir como exemplo, o acima mencionado diz-lhe para proteger os seus dispositivos inteligentes. Temos um artigo sobre a segurança da Internet das Coisas que pode guiá-lo. No caso do termostato, havia uma tela LCD grande o suficiente para exibir mensagens. Nem todos os dispositivos IoT terão LCDs, portanto, você pode receber e-mails de resgate de IDs temporárias ou chamadas de telefones descartáveis. O que quero dizer é que o ransomware pode afetar qualquer dispositivo IoT – quer tenha ou não um monitor. Você terá que cuidar de qualquer coisa que você conectou ou pretende conectar à Internet.

IoT Ransomware é mais perigoso

Por ransomware normal, quero dizer o tipo que afeta computadores e servidores – não os de IoT. No caso de tal ransomware, apenas os dados no seu computador são afetados. Ou você paga o resgate aos criminosos cibernéticos para que os arquivos de dados sejam desbloqueados ou você limpa o seu computador com os backups de dados que você já tem.

De qualquer forma, chegando ao Ransomware na IoT, podemos categorizar os dispositivos em dois:

1. Dispositivos inteligentes simples ou dispositivos de consumo como torradeira inteligente, sistema de vigilância, etc
2. Empreendimentos corporativos e governamentais que realizam diferentes tarefas pesadas, tais como gerenciamento de ferrovias, distribuição de eletricidade, descarga de docas e carregamento de coisas. Basicamente, esta categoria pertence a dispositivos inteligentes que controlam operações que, se falharem, afetarão cidades inteiras ou partes delas.

Falando sobre o primeiro tipo – dispositivos inteligentes de consumo – eles ainda não são alvos lucrativos, pois o dinheiro que os criminosos cibernéticos pedem será muito menor do que eles podem ganhar com a invasão dos dispositivos IoT que controlam grandes operações.

Por exemplo, um dispositivo inteligente é usado para distribuição de eletricidade em diferentes áreas. Ele o faz em tempo real para que nenhuma das áreas saiba que está pedalando. De repente, um dos criminosos cibernéticos toma conta dele e o detém. Todas as áreas cobertas por essa grade seriam escuras – até que o resgate seja pago.

A principal diferença entre ransomware normal e ransomware na IoT é que, enquanto os normais visam arquivos de dados e têm chances de ignorar as demandas de resgate. No ransomware em dispositivos IoT, não são os dados que interessam aos hackers. Eles estão mais interessados em assumir o controle do dispositivo. Imagine que você se prepara para o escritório e liga o carro. Antes que você pudesse digitar o GPS, você recebe uma mensagem dizendo que terá que pagar US$ 300 para poder usar seu carro. Nenhum dado está envolvido aqui (talvez mínimo e você não se importa com isso). Mas parar o carro de funcionar com certeza o irritaria. E se o

Imagina que te preparas para o escritório e ligas o carro. Antes que você pudesse digitar GPS, você recebe uma mensagem dizendo que você terá que pagar até $300 para poder usar seu carro. Nenhum dado está envolvido aqui (talvez mínimo e você não se importa com isso). Mas parar o carro de funcionar com certeza o irritaria. E se os criminosos cibernéticos acrescentam que eles vão estragar as funções do carro se você não pagar, você não tem nenhuma opção a não ser concordar em pagar o resgate. Você não pode fazer uma cópia de segurança do carro, pode? Dê uma olhada nessa história em quadrinhos.

Nas palavras de Neil Cawse, o proprietário do Geotab que está na indústria IoT,

De fato, devido às muitas aplicações práticas da tecnologia IoT, seu ransomware pode desligar veículos, desligar a energia ou até mesmo interromper linhas de produção. Esse potencial para causar muito mais danos significa que os hackers podem cobrar muito mais, tornando-o um mercado atraente para eles explorarem.

Para dispositivos IoT de consumo, há algumas precauções que você pode tomar por conta própria, pois nem o fabricante nem os compradores estão interessados em segurança. É a última coisa com a qual eles se preocupam. Mas quando se trata de projetos como o Smart Cities, as pessoas envolvidas na sua construção devem ser extremamente cuidadosas. Eles têm que usar todas as precauções possíveis para evitar ransomware na IoT.

Você pode usar a Internet das Coisas Scanner para verificar se algum de seus dispositivos IoT está comprometido ou conhecido publicamente.

RECOMENDADO: Clique aqui para solucionar erros do Windows e otimizar o desempenho do sistema