専門家が未来のR4IoTランサムウェア攻撃をデモンストレーション

Forescout Technologies’ Vedere Labsは、新しいR4IoTランサムウェア攻撃を発表しました: IoTおよびOT機器に対するPoCランサムウェア攻撃.

私たちもそう言ったことを思い出させてください 新しいバージョンの マグニバー ランサムウェアがWindowsを脅かす 11 ユーザー, 保護なしでインターネットに接続し、ビットコインで身代金を収集するためにユーザーデータを暗号化します 安いの外観 DarkCrystal RATマルウェア心配の専門家.

によると ダニエルドスサントス, 研究責任者 Vedere Labs, これは「現在ITの世界をつなぐ最初で唯一の仕事です, OT, とIoTランサムウェア。」

攻撃のスキームは次のとおりです: IPカメラを使用する, 架空のハッカーが組織のITインフラストラクチャをハッキングし、取得したアクセスを使用して運用技術を無効にします (OT) 装置. この攻撃は既存の既知の脆弱性を悪用し、新しい悪用は含まれません.

攻撃中, 攻撃者はネットワークに接続された監視カメラをハッキングします, 特にから 軸 そして Hikvision. これらの2つのベンダーは 77% 企業ネットワーク上のすべてのIPカメラの, Forescoutによると. 加えて, 50万を超えるデバイスがVLANの工場出荷時設定を使用しています 1, これは、カメラがネットワークセグメンテーション用に適切に構成されていないことを意味します.

研究者はどのように示した, カメラの脆弱性の使用, 攻撃者はコマンドを実行してWindowsマシンにアクセスできます. そこから, さらにコマンドを実行して、カメラに接続されている追加のマシンや資格情報が弱いマシンを検出できます, RDPポートを開く, SSHトンネルを確立します.

攻撃者はこのアクセスを使用してRDPセッションを開くことができます, マルウェアをインストールする, ファイアウォールとウイルス対策ソリューションを無効にします. アクセスにより、ハッカーは特権を高めることができます, ランサムウェアと暗号通貨マイナーをインストールする, OTシステムを標的とする悪意のある実行可能ファイルを実行します.

彼らのビデオで, 専門家は、模擬病院に対するランサムウェア攻撃のシミュレーションを実証しました. 研究者はIPカメラにアクセスし、, それを通して, 病院のネットワーク, 病院のHVACシステムを制御するために使用されるプログラマブルロジックコントローラーを特定しました. 特権をエスカレートした後, 彼らはランサムウェアをインストールし、HVACを無効にしました.