紧急：Windows 7停止支持后恶意软件瞄准物联网设备
物联网设备缺乏内置安全加上过时操作系统，是灾难配方。
伴随Windows 7上月停止支持，网络犯罪分子发起针对脆弱物联网设备的恶意软件攻击。
TrapX Labs研究人员发现，攻击用钓鱼邮件初始入侵。随后恶意软件利用破解弱密码、哈希传递及其他软件漏洞工具横向传播，直至感染整个系统。
最初在拉美发现，TrapX Labs CEO Ori Bach称现已蔓延至北美、非洲、中东。多家大型组织受感染，运营设备受损、产品发货延迟。
"感染设备涵盖智能打印机、智能电视、甚至重型运营设备。"TrapX Labs称。"受感染设备面临故障风险，造成安全隐患、供应链中断、数据丢失。"
研究报告披露供应链攻击感染自动导引车(AGV)，导致车间故障。分析发现另有三车感染同款恶意软件。
原为加密货币挖矿程序开发的Lemon_Duck变种已定制攻击各类物联网设备。显然黑客视物联网为组织最弱环节，许多设备完全无防护。
物联网设备缺乏内置安全加上过时操作系统，是灾难配方。
部分开发商开始让物联网设备更安全：更长密码、更多修改提醒、更好用户界面、内置加密，但大量旧设备无这些防御，现也缺稳定安全更新。
物联网技术