Что такое IoT-ботнет? Значение, определение и примеры

IoT-ботнет — это совокупность скомпрометированных IoT-устройств (маршрутизаторов, камер, DVR, умной бытовой техники, ТВ-приставок), которыми злоумышленник управляет через C2-инфраструктуру. Устройства обычно заражаются через стандартные или слабые пароли, открытые Telnet/SSH, непропатченные прошивки и известные CVE в ПО камер и маршрутизаторов. Привлечённый ботнет сдаётся в аренду или используется напрямую для DDoS, прокси/анонимизации, credential stuffing, рекламного мошенничества и криптомайнинга. Mirai и его многочисленные варианты (Bashlite, Mozi, Echobot, Reaper) показали, что миллионы дешёвых IoT-устройств могут генерировать атаки в несколько Tbps. Защита включает строгую политику замены заводских паролей, автоматическое обновление, сегментацию IoT-VLAN и отключение лишних служб удалённого управления.

● Примеры

Ботнет из домашних маршрутизаторов через DNS-усиление заваливает хостера трафиком в несколько Tbps.

Угнанные IP-камеры продаются как «домашние» прокси для атак credential stuffing.

● Частые вопросы

Что такое IoT-ботнет?

Сеть скомпрометированных IoT-устройств, удалённо управляемая для проведения DDoS, credential stuffing, мошенничества с кликами и криптомайнинга. Относится к категории OT / ICS / IoT в кибербезопасности.

Что означает IoT-ботнет?

Сеть скомпрометированных IoT-устройств, удалённо управляемая для проведения DDoS, credential stuffing, мошенничества с кликами и криптомайнинга.

Как защититься от IoT-ботнет?

Защита от IoT-ботнет обычно сочетает технические меры и операционные практики, как описано в определении выше.

Какие есть другие названия IoT-ботнет?

Распространённые альтернативные названия: Ботнет Интернета вещей, Ботнет на основе IoT.

IoT-ботнет