Trend Micro presenterar en ny rapport som visar på en våg av cyberattacker mot hemmaroutrar för att använda dessa till IoT-baserade botnät. I rapporten uppmanar Trend Micro internetanvändare att agera för att förhindra att deras hemmaroutrar utnyttjas för kriminella aktiviteter. Från slutet av 2019 och framåt har Trend Micro upptäckt en stark ökning av attacker […]
Linda Kante
Uppdaterad: 10 augusti 2020Publicerad: 10 augusti 2020
Trend Micro presenterar en ny rapport som visar på en våg av cyberattacker mot hemmaroutrar för att använda dessa till IoT-baserade botnät. I rapporten uppmanar Trend Micro internetanvändare att agera för att förhindra att deras hemmaroutrar utnyttjas för kriminella aktiviteter.
Från slutet av 2019 och framåt har Trend Micro upptäckt en stark ökning av attacker som riktar sig mot hemmaroutrar. En ny rapport tyder nu på att utnyttjandet av dessa enheter kommer fortsätta öka då cyberbrottslingar hittat ett smidigt sätt att tjäna pengar på hackade routrar genom att använda dem för vidare attacker.
– Då en stor majoritet av befolkningen numera är beroende av hemnätverk för såväl jobb som studier, så har din router och vad som händer med den aldrig varit viktigare. Cyberkriminella vet att majoriteten av hemmaroutrar är oskyddade, och ofta till och med har automatisk inloggning, vilket har lockat dem att attackera mer intensivt än någonsin. För hemanvändaren innebär detta att bandbredden blir kidnappad, något som märks på att uppkopplingen laggar, säger Johnny Krogsboll, nordic technical director på Trend Micro.
– För företag som blir attackerade genom de botnät som hackarna skapar via hemmaroutrarna innebär detta att hela deras webbsidor kan gå ner, vilket vi har sett i många uppmärksammade attacker på sista tiden, säger Johnny Krogsboll.
Trend Micros rapport avslöjar en ökning av attacker sedan oktober 2019 med intensiva inloggningsförsök mot routrar, då cyberkriminella använde automatiserad programvara för att testa vanliga lösenordskombinationer. Antalet attacker ökade med nästan tio gånger från runt 23 miljoner i september till nästan 249 miljoner attackförsök i december 2019. Och redan i mars i år låg siffran på nästan 194 miljoner illegala inloggningar.
Ett annat tecken på att på att omfattningen av dessa attacker ökat är förekomsten av enheter som försöker öppna telnet-sessioner med hjälp av andra IoT-enheter. Cyberkriminella – eller deras botnät – gillar telnet eftersom det är okrypterat vilket gör det enkelt att komma åt användarinformation. Denna typ av attacker toppade under mars 2020, då nästan 16 000 enheter försökte öppna telnet-sessioner med andra IoT-enheter på en vecka.
Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.
Manage Consent
To provide the best experiences, we use technologies like cookies to store and/or access device information. Consenting to these technologies will allow us to process data such as browsing behavior or unique IDs on this site. Not consenting or withdrawing consent, may adversely affect certain features and functions.
Functional Alltid aktiv
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.