據(jù)外媒報道，網(wǎng)絡(luò)安全公司Zscaler的一項新研究揭示了一個令人不安的事實，即對物聯(lián)網(wǎng)(IoT)設(shè)備的網(wǎng)絡(luò)攻擊上升了700%。在2020年12月的兩周時間里，安全專業(yè)人士對這些流量進行了檢查以確定其中有多少是惡意的以及它實現(xiàn)了什么目的。

網(wǎng)絡(luò)犯罪分子非常清楚，新冠大流行使得許多企業(yè)辦公室從2020年到2021年沒有員工，他們據(jù)此制定了計劃。盡管辦公室里沒有工作人員，但仍有很多工作在進行。

各種各樣的設(shè)備如聯(lián)網(wǎng)打印機、數(shù)字標牌、智能手表和其他物聯(lián)網(wǎng)設(shè)備都被留在了辦公室。他們中的大多數(shù)人仍可以跟網(wǎng)絡(luò)相連，另外在等待命令、執(zhí)行任務(wù)和更新信息的同時也在等待指令。更不用說大量的DVR和CCTV設(shè)備很可能會聯(lián)系到僵尸網(wǎng)絡(luò)的命令和控制服務(wù)器。

大多數(shù)網(wǎng)絡(luò)攻擊的源頭主要來自印度、美國等國，而中國、美國和愛爾蘭是IoT設(shè)備最受攻擊的國家。約98%的物聯(lián)網(wǎng)攻擊受害者在醫(yī)療保健、零售和批發(fā)、制造和技術(shù)部門工作。

研究顯示，在18000臺主機上發(fā)現(xiàn)了900個不同的載荷，在70多個不同制造商的設(shè)備上發(fā)現(xiàn)了惡意軟件。Mirai(34.1%)和Gafgyt(63.1%)在唯一載荷中占據(jù)了絕大多數(shù)，占比達97%。Gafgyt的載荷則只占了攻擊的5%，Mirai的載荷為76%。

目前只有24%的IoT設(shè)備以加密方式傳輸數(shù)據(jù)。據(jù)估計，50%的情況下，醫(yī)療保健部門使用SSL加密。在企業(yè)設(shè)備上使用SSL加密的則只有2.7%。

Zscaler提供了防范物聯(lián)網(wǎng)惡意軟件的指導(dǎo)方針--如實現(xiàn)零信任的安全架構(gòu)、定期補丁和更新、更改默認密碼及監(jiān)控和管理網(wǎng)絡(luò)設(shè)備。

（舉報）