Los dispositivos inteligentes se están conectando entre sí y dando paso al creciente fenómeno del Internet de las Cosas (IoT), una red de dispositivos equipados con tecnología que les permite interactuar entre ellos en un entorno exterior. 

Con más de 6,000 millones de dispositivos inteligentes en uso por todo el mundo, el IoT se ha convertido en uno de los objetivos favoritos de los cibercriminales para espiar a las personas y luego chantajearlas y convertirlas en cómplices de sus acciones.

De hecho, según analistas de Kaspersky Lab, el número total de malware dirigido contra dispositivos IoT ha sobrepasado los 7,000. Más de la mitad de ellos han aparecido por primera vez en 2017. 

Las “trampas” tuvieron efecto

En este sentido, los expertos de la compañía llevaron a cabo un estudio sobre el malware IoT, para examinar cuán grave es el peligro que supone. Para ello, se colocaron “trampas”, consistentes en redes artificiales que simulan redes de diferentes dispositivos IoT (routers, cámaras conectadas, etc.), para observar cómo el malware intentaba atacar a esos dispositivos virtuales.

No hubo que esperar mucho, casi inmediatamente empezaron los ataques utilizando malware tanto conocido como desconocido.

La mayoría de los ataques registrados por los analistas se dirigieron contra cámaras IP o grabadores digitales de video (63%), y el 20% contra dispositivos de red, incluidos enrutadores y módems DSL, entre otros. 

China (17%), Vietnam (15%) y Rusia (8%) se situaron en cabeza como los países más afectados por los ataques contra los dispositivos, cada uno de ellos con un gran número de equipos infectados. Brasil, Turquía y Taiwan, con un 7% en cada caso, se situaron a continuación.

¿Por qué es tan vulnerable el IoT?

Según los expertos, es muy fácil entender el porqué de este crecimiento. IoT es muy frágil y se encuentra muy expuesto a las acciones de los criminales. La gran mayoría de los dispositivos inteligentes cuentan con sistemas operativos basados en Linux, lo que abre una puerta a los ataques debido a la facilidad de los criminales de poder escribir códigos maliciosos que puedan dirigirse simultáneamente contra un gran número de dispositivos.

Lo que hace tremendamente peligroso este problema es el alcance potencial que puede llegar a tener. Según expertos del sector, en el mundo hay ya más de 6 mil millones de dispositivos inteligentes, de los cuales sólo unos pocos disponen de una solución de seguridad incorporada y sus fabricantes tampoco producen ninguna actualización de seguridad o un nuevo firmware. Hay miles de millones de dispositivos potencialmente vulnerables, o que puede haber ya un importante número de ellos que ya están afectados y que no lo sabemos.

“Aparentemente, la alta competitividad en el mercado de los ataques de DDoS, está haciendo que muchos de estos cibercriminales busquen nuevos recursos que les permitan aumentar la fuerza de sus acciones. Varios analistas predicen que para 2020, el número de dispositivo podría llegar a alcanzar la cifra de entre 20 y 50 mil millones”, comentó Vladimir Kuskov, experto en seguridad de Kaspersky Lab.