تشغيل شبكة بوت نت BADBOX 2

تمكن باحثو الاستخبارات الأمنية من تحديد واحدة من أكبر شبكات الروبوتات التي تم اكتشافها على الإطلاق، والتي أصابت أكثر من مليون جهاز يعمل بنظام أندرويد ببرنامج خلفي. ويأتي هذا الاكتشاف بعد تقارير عن ثغرات أمنية متعددة في متصفح جوجل كروم، وتحذيرات من يوتيوب حول تكتيكات سرقة بيانات الاعتماد وتأكيد هجمات اليوم صفر التي تستهدف الهواتف الذكية التي تعمل بنظام أندرويد.

BADBOX 2.0: التهديد الخفي وراء العدوى

تم ربط شبكة الروبوتات المسماة BADBOX 2.0 بعملية احتيال واسعة النطاق تستهدف أجهزة المستهلكين. وجد الباحثون أن المهاجمين يقومون بتثبيت أبواب خلفية على أجهزة Android منخفضة التكلفة، مما يسمح لهم بتحميل البرامج الضارة ووحدات الاحتيال عن بعد. بمجرد الإصابة، تتحول هذه الأجهزة إلى جزء من شبكة روبوتات قادرة على تنفيذ هجمات إلكترونية مختلفة، بما في ذلك الاحتيال البرمجي للإعلانات، والاحتيال بالنقر، والاستيلاء على الحسابات، وإنشاء حسابات وهمية، وهجمات رفض الخدمة، وتوزيع البرامج الضارة، واختراق كلمة المرور لمرة واحدة.

وبفضل جهد تعاوني، تمكن الباحثون من تعطيل أجزاء من هذه العملية، لكن شبكة الروبوتات لا تزال تشكل تهديدًا كبيرًا.

الأجهزة المعرضة للخطر

وتشترك الأجهزة المتضررة في خصائص مشتركة: فهي جميعها تعمل بنظام أندرويد، وموجهة للمستهلكين، وتفتقر إلى شهادة Google Play Protect. ومعظمها منتجات منخفضة التكلفة وغير معروفة مثل الأجهزة اللوحية غير المعتمدة، وصناديق التلفزيون المتصلة، وأجهزة العرض الرقمية. ولا تلبي هذه الأجهزة، التي تعمل على مشروع Android Open Source Project (AOSP)، معايير الأمان الخاصة بجوجل، مما يجعلها عرضة للاستغلال.

كيف يمكن للمستخدمين البقاء محميين

استجابت Google بإنهاء حسابات الناشرين المرتبطة بـ BADBOX 2.0 من نظامها البيئي للإعلانات. بالإضافة إلى ذلك، يكتشف Google Play Protect الآن ويحظر التطبيقات التي تعرض سلوكًا مرتبطًا بـ BADBOX.

لتقليل المخاطر، يجب على المستخدمين التحقق من إعداداتهم للتأكد من أن أجهزة Android الخاصة بهم معتمدة من Play Protect. تجنب الأجهزة غير المعتمدة وغير ذات العلامة التجارية، والحفاظ على تحديث البرامج، والحذر عند تثبيت التطبيقات من مصادر خارجية هي خطوات أساسية للحفاظ على الحماية.

المخاطر الجسيمة التي تشكلها شبكات الروبوتات

• سرقة البيانات وانتهاكات الخصوصية : يمكن استخدام شبكات الروبوتات لجمع البيانات الشخصية، بما في ذلك بيانات تسجيل الدخول والمعلومات المالية والتفاصيل الشخصية. وقد تنقل الأجهزة المخترقة هذه المعلومات دون علم المهاجمين، مما يؤدي إلى سرقة الهوية والاحتيال وانتهاكات الخصوصية.

بشكل عام، فإن المخاطر التي تشكلها شبكات الروبوتات بعيدة المدى ويمكن أن تسبب ضررًا كبيرًا لكل من المستخدمين الأفراد والمؤسسات. إن ضمان تأمين الأجهزة وحمايتها من إصابات شبكات الروبوتات أمر بالغ الأهمية للتخفيف من هذه التهديدات.