BADBOX 2 Ботнет операция
Изследователите на разузнаването на заплахите са идентифицирали един от най-големите ботнети, откривани някога, заразявайки повече от милион устройства с Android със задна врата. Това откритие следва доклади за множество уязвимости в сигурността в Google Chrome, предупреждения от YouTube за тактики за кражба на идентификационни данни и потвърждение на атаки от нулев ден, насочени към смартфони с Android.
Съдържание
BADBOX 2.0: Скритата заплаха зад инфекцията
Ботнетът, наречен BADBOX 2.0, е свързан с широкомащабна операция за измама, насочена към потребителски устройства. Изследователите са открили, че нападателите инсталират задни врати на евтини устройства с Android, което им позволява да зареждат злонамерен софтуер и модули за измами от разстояние. Веднъж заразени, тези устройства се трансформират в част от ботнет, способен да изпълнява различни кибератаки, включително измами с програмни реклами, измами с кликвания, поглъщане на акаунти, създаване на фалшиви акаунти, атаки за отказ на услуга, разпространение на зловреден софтуер и компрометиране на еднократна парола.
След съвместни усилия изследователите успяха да прекъснат части от тази операция, но ботнетът остава значителна заплаха.
Устройства в риск
Засегнатите устройства споделят общи характеристики: всички те са базирани на Android, ориентирани към потребителите и нямат сертификат на Google Play Protect. Повечето от тях са по-евтини продукти извън марката, като несертифицирани таблети, свързани телевизионни кутии и цифрови проектори. Тези устройства, работещи на Android Open Source Project (AOSP), не отговарят на стандартите за сигурност на Google, което ги прави уязвими за експлоатация.
Как потребителите могат да останат защитени
Google отговори, като прекрати акаунтите на издатели, свързани с BADBOX 2.0, от своята рекламна екосистема. Освен това Google Play Protect вече открива и блокира приложения, показващи поведение, свързано с BADBOX.
За да минимизират риска, потребителите трябва да проверят настройките си, за да се уверят, че устройствата им с Android са сертифицирани от Play Protect. Избягването на несертифицирани устройства и устройства извън марката, актуализирането на софтуера и предпазливостта при инсталиране на приложения от източници на трети страни са основни стъпки за запазване на защитата.
Сериозните опасности, породени от ботнет мрежи
- Кражба на данни и нарушения на поверителността : Ботнет мрежите могат да се използват за събиране на лични данни, включително идентификационни данни за вход, финансова информация и лични данни. Компрометираните устройства могат несъзнателно да предадат тази информация на нападателите, което води до кражба на самоличност, измама и нарушения на поверителността.
Като цяло рисковете, породени от ботнет мрежите, са широкообхватни и могат да причинят значителна вреда както на отделни потребители, така и на организации. Гарантирането, че устройствата са сигурни и защитени от ботнет инфекции, е от решаващо значение за смекчаването на тези заплахи.
