El malware específico para IoT crece un 700% y se adentra en las redes empresariales

  • Actualidad

Aunque la mayoría de las oficinas corporativas han permanecido abandonadas mientras los empleados teletrabajaban, las redes empresariales mantenían una gran actividad de IoT.

Recomendados: 

Sophos ZTNA: securizando el acceso a organizaciones en cualquier lugar Webinar

Anatomía del ataque a una cuenta privilegiada Leer 

Ha presentado Zscaler un estudio en el que examina el estado de los dispositivos de IoT y donde se recoge que en el transcurso de dos semanas en diciembre del año pasado se bloquearon 300.000 ataques de malware específicos de IoT, un 700% más respecto a datos de antes de la pandemia

Estos ataques, asegura Zscaler en su informe, se dirigieron a 553 tipos de dispositivos diferentes, incluidas impresoras, señalización digital y televisores inteligentes, todos conectados y comunicándose con las redes de TI corporativas. El equipo de investigación de ZscalerTM ThreatLabz identificó los dispositivos de IoT más vulnerables, los orígenes y destinos de ataques más comunes y las familias de malware responsables de la mayoría del tráfico malicioso para ayudar mejor a las empresas a proteger sus valiosos datos.

Casi todo el malware de IoT detectado pertenecía a las familias Gafgyt y Mirai, y casi el 60% de los ataques provinieron de China, seguidos de Estados Unidos e India. Irlanda (48%), EE. UU. (32%) y China (14%) sufrieron la mayor cantidad de intentos de ataque de IoT, y la mayoría de los ataques afectaron a organizaciones de tecnología, fabricación, comercio minorista y atención médica.

Explica Deepen Desai, CISO de Zscaler que, aunque la mayoría de las oficinas corporativas han permanecido abandonadas mientras los empleados teletrabajaban, “nuestros equipos de servicio notaron que las redes empresariales todavía estaban repletas de actividad de IoT”. Asegura además que el volumen y la variedad de dispositivos IoT conectados a las redes corporativas es enorme e incluye de todo, desde lámparas musicales hasta cámaras IP; “nuestro equipo vio que el 76 por ciento de estos dispositivos aún se comunicaban en canales de texto sin cifrar sin cifrar, lo que significa que la mayoría de las transacciones de IoT representan un gran riesgo para la empresa”, asegura a través de un comunicado.