Urgent : Un Malware Cible les Appareils IoT Windows 7 Après la Fin du Support

L'absence de sécurité intégrée pour les appareils IoT, aux côtés d'un système d'exploitation obsolète, est une recette pour le désastre.

Coïncidant avec la fin du support pour Windows 7 le mois dernier, les cybercriminels ont commencé une campagne de malware ciblant les appareils Internet des Objets (IoT) vulnérables.

Repéré par des chercheurs de TrapX Labs, la campagne de malware utilise un email de phishing pour faire une entrée initiale. Après cela, le malware se propage, en utilisant des outils pour craquer les mots de passe faibles, le pass-the-hash, et d'autres vulnérabilités logicielles, jusqu'à ce qu'il infecte le système entier.

À l'origine repéré en Amérique Latine, le CEO de TrapX Labs, Ori Bach, a dit qu'il s'est depuis propagé en Amérique du Nord, en Afrique et au Moyen-Orient. Il a infecté plusieurs grandes organisations, endommageant l'équipement opérationnel et retardant les expéditions de produits.

« L'infection ciblait une gamme d'appareils allant des imprimantes intelligentes, smart TV, et même des équipements opérationnels lourds », a déclaré TrapX Labs. « Les appareils infectés risquent de malfonctionner créant des risques pour la sécurité, la perturbation de la chaîne d'approvisionnement et la perte de données. »

Dans le rapport de recherche, TrapX Labs révèle qu'une attaque de chaîne d'approvisionnement a infecté un véhicule à guidage automatique (AGV), le faisant malfonctionner sur le sol de l'atelier. Après analyse, trois autres véhicules ont été trouvés infectés par le même malware.

À l'origine développé comme un cryptominer, la variante de malware Lemon_Duck a été personnalisée pour attaquer tous les types d'appareils IoT. Clairement, les pirates voient l'IoT comme le maillon le plus faible dans la chaîne d'une organisation, avec de nombreux appareils complètement sans protection.

Cette absence de sécurité intégrée pour les appareils IoT, aux côtés d'un système d'exploitation obsolète, est une recette pour le désastre.

Certains développeurs ont commencé à rendre les appareils IoT plus sécurisés, avec des mots de passe plus longs, plus d'avertissements pour les changer, de meilleures interfaces pour les utilisateurs et un chiffrement intégré, cependant, beaucoup d'appareils plus anciens n'ont aucune de ces défenses et manquent maintenant de mises à jour de sécurité stables.