Nyhet - 1 Oktober 2020 09:50

Ny variant av InterPlanetary Storm tar sikte på IoT-enheter

En ny variant av den skadliga koden InterPlanetary Storm har byggt ett så kallat botnät som hittills infekterat cirka 13 500 IoT-enheter i 84 länder. De flesta enheterna finns i Asien – men Sverige ligger på plats nio bland de tio värst drabbade länderna. Till skillnad från tidigare versioner som varit inriktade på enheter som använder Windows och Linux tar den nya sikte på Mac och Android.

Den nya varianten av InterPlanetary Storm skaffar sig tillgång till enheterna genom att göra så kallade ordlisteattacker mot SSH-servrar. Enligt Barracuda Networks säkerhetsexperter har den skadliga koden bland annat infekterat TV-apparater som använder Android och Linuxbaserade enheter samt routrar som är undermåligt konfigurerade med SSH-protokollet.

– Den senaste varianten av InterPlanetary Storm är ytterligare ett bevis på att cyberkriminella hela tiden utvecklar nya verktyg och angreppssätt. Det är fortfarande oklart exakt vad angreppet syftar till. Men skapar man en bakdörr till enheter kan de i ett senare skede användas för exempelvis kryptokapning eller DDoS-attacker, säger Peter Gustafsson, ansvarig för Barracuda Networks i Norden.

Nära 60 procent av de angripna enheterna återfinns i Hong Kong, Sydkorea och Taiwan. Sverige står för cirka 3,5 procent av de infekterade enheterna. Den skadliga koden har fått sitt namn av att upphovsmakarna använder InterPlanetary File System (IPFS).

– För att skydda sig mot den här typen av angrepp krävs ett proaktivt och snabbfotat säkerhetsarbete som ser till helheten och inte bjuder på svagheter i IT-miljön, säger Peter Gustafsson.

Om du bevakar säkerhetsfrågor och vill prata mer om hur man skyddar sig mot skadlig kod är du välkommen att kontakta Peter Gustafsson, Barracuda Networks, telefon: 0709-17 80 14, e-post: pgustafsson@barracuda.com

Mer information om InterPlanetary Storm och hur du skyddar dig finns här»

Kartan visar var IoT-enheter infekterats av InterPlanetary Storm.

Relaterade länkar

Hemsida Barracuda Networks

Ämnen

Kategorier

Kontakter

Peter Graymon

Presskontakt Regional Sales Director Nordics pgraymon@barracuda.com +46 709 178014

Barracuda Networks, digitalt självförsvar

Relaterat innehåll

19 Augusti 2020 08:10

E-post-attackerna mer utdragna än många tror – så skyddar du ditt företag

En ny rapport från IT-säkerhetsföretaget Barracuda Networks och forskare från University of California, Berkeley beskriver hur företags e-postsäkerhet, cyberkriminellas beteende och de metoder som används vid olika angrepp bildar ett eget ekosystem. Rapporten visar bland annat att var tredje stulet e-postkonto används av hackare i över en vecka.

8 Juli 2020 09:50

Ny variant av kryptogrävare hotar Windowsenheter

En ny variant av den skadliga koden Golang hotar att infektera Windowsenheter för att gräva efter kryptovalutan Monero. Säkerhetsexperter på Barracuda Networks har hittills identifierat sju IP-adresser som kan kopplas till den nya varianten av Golang. Samtliga IP-adresser är baserade i Kina. Golang har tidigare bara angripit Linuxenheter.

9 Juni 2020 09:26

Vilka är de tretton största säkerhetshoten i din inkorg?

Bland de mer än 300 miljarder e-postmeddelanden som skickas och tas emot under år 2020 måste företag och privatpersoner hantera allt från spam och sextortion till avancerat spjutfiske och kontostöld. I en ny e-bok har Barracuda Networks samlat de tretton främsta hoten mot din inkorg – och tips om hur du skyddar dig.

23 Januari 2020 08:10

Dags att träna personalen i digitalt självförsvar

Det är vi människor som ligger bakom de största säkerhetsutmaningarna på våra arbetsplatser – inte tekniken eller säkerhetspolicyn. Därför ökar nu intresset att testa hur säkerhetsmedvetna de egna medarbetarna egentligen är. Genom att simulera olika typer av angrepp kan man få ännu mer vältränade medarbetare som också klarar av digitala attacker, både på jobbet och privat.