研究人员警告称，针对物联网设备的勒索软件即将出现

新的研究表明，威胁行为者可以利用物联网设备和连网操作技术中的漏洞在企业中传播勒索软件。

成都创新互联公司服务项目包括新巴尔虎左网站建设、新巴尔虎左网站制作、新巴尔虎左网页制作以及新巴尔虎左网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，新巴尔虎左网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到新巴尔虎左省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！

在 Forescout Technologies 的 Vedere Labs 于 6 月 1 日发布的一份报告中，研究人员展示了一种他们称为物联网勒索软件(R4IoT)的新型攻击的概念证明。下一代恶意软件通过物联网设备侵入网络，然后通过IT和OT基础设施横向移动，破坏关键业务运营并泄露数据。

在视频演示中，Forescout 的团队攻破了与虚构社区医院相连的连网摄像头，并执行了一个远程命令，允许研究人员接管医院网络上的一台 Windows 机器。

据研究人员称，有两家连网摄像头供应商，这两家占企业网络中使用的连网摄像头的 77%，并且这两家供应商都有多个已知的代码执行漏洞。超过50万的物联网设备使用默认的VLAN配置，这表明物联网设备和IT系统不在分段网络中。报告称：“在同一个 VLAN 中混合连网摄像头和诊断系统——或其他关键业务设备——意味着攻击可以从不安全的摄像头传播到关键设备。”

Vedere Labs 的演示还展示了具有弱凭据的设备如何很容易被恶意行为者利用。一旦进入，攻击者还可以提升权限，并在 IT 系统上部署勒索软件和加密货币矿工，并利用糟糕的 OT 安全实践来破坏业务运营。

随着物联网设备变得越来越普遍，其他可被黑客攻击的漏洞也将被发掘出来。研究人员表示，这一概念验证的主要目标是强调勒索软件攻击的演变性质，并显示OT网络的风险。

该研究指出了两个决定性的未来趋势：“物联网作为切入点，OT 作为攻击目标。”为了解决这些潜在威胁，Vedere Labs 建议在检测到漏洞时对其进行修补，实施多因素身份验证、网络分段以及更严格的密码强度和过期策略。

报告称，“这份报告最重要的信息是，物联网和 OT 漏洞利用是攻击者武器库中的新工具，但为了减轻这种类型的攻击，需要解决方案来实现对网络中所有资产的广泛可见性并增强控制”。

网页标题：研究人员警告称，针对物联网设备的勒索软件即将出现
文章分享：http://www.shufengxianlan.com/qtweb/news24/13124.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联