緊急：Windows 7 IoTデバイスを標的としたマルウェア、サポート終了後出現

IoTデバイスの組み込みセキュリティ不在と、時代遅れのOSが組み合わさり、災難のレシピとなっている。

先月Windows 7のサポート終了と時を同じくして、サイバー犯罪者が脆弱なInternet of Things（IoT）デバイスを標的としたマルウェアキャンペーンを開始した。

TrapX Labsの研究者たちによって発見されたこのマルウェアキャンペーンは、フィッシングメールで初期侵入を行う。その後、弱いパスワードのクラック、Pass-the-hash、その他のソフトウェア脆弱性を悪用するツールを用いてマルウェアが拡散し、システム全体を感染させる。

当初は中南米で発見されたが、TrapX LabsのCEOオリ・バッハ氏によると、以来北米、アフリカ、中東へ拡大。複数の大規模組織を感染させ、運用機器を損傷させ、製品出荷を遅延させた。

「感染対象はスマートプリンター、スマートTV、重機運用装置まで多岐にわたる」とTrapX Labs。「感染デバイスは誤作動リスクがあり、安全上のリスク、サプライチェーン混乱、データ損失を生む。」

研究レポートでTrapX Labsは、サプライチェーン攻撃が自動搬送車（AGV）を感染させ、工場フロアで誤作動させたことを明らかにした。分析の結果、他の3台も同じマルウェアに感染していたことが判明。

もともとクリプトマイナーとして開発されたLemon_Duckマルウェア亜種が、あらゆるタイプのIoTデバイスを攻撃するようカスタマイズされている。明らかに、ハッカーはIoTを組織の最弱リンクと見なしており、多くのデバイスが完全に無防備だ。

このIoTデバイスの組み込みセキュリティ不在と、時代遅れのOSの組み合わせは、災難のレシピだ。

一部開発者は、より長いパスワード、変更警告の強化、より良いユーザーインターフェース、組み込み暗号化などでIoTデバイスのセキュリティ強化を始めているが、多くの古いデバイスにはそれらの防御がなく、今や安定したセキュリティアップデートも受けられない。

モノのインターネットテクノロジー