Εκπτωτική προσφορά πολλαπλών αδειών
Βάση δεδομένων απειλών Botnets BADBOX 2 Λειτουργία Botnet

BADBOX 2 Λειτουργία Botnet

Μέχρι το Mezo το Botnets
Μετάφραση σε:

Οι ερευνητές πληροφοριών απειλών εντόπισαν ένα από τα μεγαλύτερα botnets που έχουν εντοπιστεί ποτέ, μολύνοντας περισσότερες από ένα εκατομμύριο συσκευές Android με μια κερκόπορτα. Αυτή η ανακάλυψη ακολουθεί αναφορές για πολλαπλές ευπάθειες ασφαλείας στο Google Chrome, προειδοποιήσεις από το YouTube σχετικά με τακτικές κλοπής διαπιστευτηρίων και επιβεβαίωση επιθέσεων zero-day που στοχεύουν smartphone Android.

BADBOX 2.0: Η κρυφή απειλή πίσω από τη μόλυνση

Το botnet, που ονομάζεται BADBOX 2.0, έχει συνδεθεί με μια επιχείρηση απάτης μεγάλης κλίμακας που στοχεύει καταναλωτικές συσκευές. Οι ερευνητές ανακάλυψαν ότι οι εισβολείς εγκαθιστούν κερκόπορτες σε συσκευές Android χαμηλού κόστους, επιτρέποντάς τους να φορτώνουν εξ αποστάσεως μονάδες κακόβουλου λογισμικού και απάτης. Μόλις μολυνθούν, αυτές οι συσκευές μετατρέπονται σε μέρος ενός botnet ικανού να εκτελεί διάφορες κυβερνοεπιθέσεις, όπως απάτη μέσω προγραμματισμού, απάτη κλικ, εξαγορά λογαριασμών, δημιουργία πλαστού λογαριασμού, επιθέσεις άρνησης υπηρεσίας, διανομή κακόβουλου λογισμικού και παραβίαση κωδικού πρόσβασης μία φορά.

Μετά από μια συλλογική προσπάθεια, οι ερευνητές κατάφεραν να διακόψουν τμήματα αυτής της επιχείρησης, αλλά το botnet παραμένει μια σημαντική απειλή.

Συσκευές σε κίνδυνο

Οι επηρεαζόμενες συσκευές έχουν κοινά χαρακτηριστικά: όλες βασίζονται σε Android, προσανατολίζονται στον καταναλωτή και δεν διαθέτουν πιστοποίηση Google Play Protect. Τα περισσότερα από αυτά είναι προϊόντα χαμηλότερου κόστους, εκτός επωνυμίας, όπως μη πιστοποιημένα tablet, συνδεδεμένα κουτιά τηλεόρασης και ψηφιακοί προβολείς. Αυτές οι συσκευές, που εκτελούνται στο Android Open Source Project (AOSP), δεν πληρούν τα πρότυπα ασφαλείας της Google, γεγονός που τις καθιστά ευάλωτες στην εκμετάλλευση.

Πώς οι χρήστες μπορούν να παραμείνουν προστατευμένοι

Η Google απάντησε με τον τερματισμό των λογαριασμών εκδοτών που σχετίζονται με το BADBOX 2.0 από το διαφημιστικό της οικοσύστημα. Επιπλέον, το Google Play Protect πλέον εντοπίζει και αποκλείει εφαρμογές που παρουσιάζουν συμπεριφορά που σχετίζεται με το BADBOX.

Για να ελαχιστοποιηθεί ο κίνδυνος, οι χρήστες θα πρέπει να ελέγξουν τις ρυθμίσεις τους για να βεβαιωθούν ότι οι συσκευές τους Android έχουν πιστοποίηση Play Protect. Η αποφυγή μη πιστοποιημένων συσκευών και συσκευών εκτός επωνυμίας, η ενημέρωση του λογισμικού και η προσοχή κατά την εγκατάσταση εφαρμογών από πηγές τρίτων είναι απαραίτητα βήματα για να παραμείνετε προστατευμένοι.

Οι σοβαροί κίνδυνοι που θέτουν τα Botnets

  • Κλοπή δεδομένων και παραβιάσεις απορρήτου : Τα botnets μπορούν να χρησιμοποιηθούν για τη συλλογή προσωπικών δεδομένων, συμπεριλαμβανομένων των διαπιστευτηρίων σύνδεσης, των οικονομικών πληροφοριών και των προσωπικών στοιχείων. Οι παραβιασμένες συσκευές ενδέχεται να μεταδώσουν εν αγνοία τους αυτές τις πληροφορίες στους εισβολείς, οδηγώντας σε κλοπή ταυτότητας, απάτη και παραβιάσεις απορρήτου.
  • Επιθέσεις Distributed Denial-of-Service (DDoS) : Τα botnets μπορούν να κατακλύσουν ιστότοπους, δίκτυα ή διακομιστές πλημμυρίζοντας τους με τεράστιο όγκο επισκεψιμότητας. Αυτό έχει ως αποτέλεσμα επιθέσεις Denial-of-Service (DoS) με τρόπο που οι νόμιμοι χρήστες δεν θα μπορούν να έχουν πρόσβαση στους στοχευμένους πόρους, διακόπτοντας τις λειτουργίες και προκαλώντας διακοπές λειτουργίας.
  • Διανομή κακόβουλου λογισμικού και ransomware : Οι εγκληματίες του κυβερνοχώρου μπορούν να χρησιμοποιήσουν botnet για να διανείμουν κακόβουλο λογισμικό, συμπεριλαμβανομένου ransomware, σε άλλες συσκευές. Αυτό το κακόβουλο λογισμικό μπορεί στη συνέχεια να κρυπτογραφήσει αρχεία, να απαιτήσει πληρωμές λύτρων ή να θέσει περαιτέρω σε κίνδυνο την ασφάλεια των μολυσμένων συστημάτων.
  • Απάτη κλικ και Απάτη διαφημίσεων : Τα botnet χρησιμοποιούνται συχνά για τη χειραγώγηση της διαδικτυακής διαφήμισης δημιουργώντας πλαστά κλικ σε διαφημίσεις ή διογκώνοντας τεχνητά τις εμφανίσεις. Αυτό είναι γνωστό ως απάτη κλικ και οδηγεί σε οικονομικές απώλειες για τους διαφημιστές και διαταράσσει τα διαδικτυακά οικοσυστήματα διαφημίσεων.
  • Ανεπιθύμητα μηνύματα και καμπάνιες ηλεκτρονικού ψαρέματος : Οι μολυσμένες συσκευές μπορούν να χρησιμοποιηθούν για την παράδοση μεγάλου όγκου ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου ή μηνυμάτων ηλεκτρονικού ψαρέματος. Αυτά τα μηνύματα θα μπορούσαν να έχουν σχεδιαστεί για να παραπλανούν τους παραλήπτες να παρέχουν ευαίσθητες πληροφορίες ή να κατεβάζουν επιπλέον κακόβουλο λογισμικό.
  • Εισβολή πόρων : Οι χειριστές Botnet ενδέχεται να κλέβουν μολυσμένες συσκευές για να χρησιμοποιήσουν την υπολογιστική τους ισχύ για εξόρυξη κρυπτονομισμάτων ή άλλες μη ασφαλείς δραστηριότητες, συχνά χωρίς να το γνωρίζει ο ιδιοκτήτης της συσκευής. Αυτό οδηγεί σε αργή απόδοση της συσκευής, υψηλότερη κατανάλωση ενέργειας και περιττή φθορά του υλικού.
  • Παραβιάσεις ασφάλειας δικτύου : Τα botnet μπορούν να χρησιμεύσουν ως σημεία εισόδου για μεγαλύτερες επιθέσεις στον κυβερνοχώρο. Μόλις μολυνθεί, μια συσκευή μπορεί να χρησιμοποιηθεί ως σκαλοπάτι για να διεισδύσει σε ευρύτερα δίκτυα, δίνοντας στους εισβολείς πρόσβαση σε κρίσιμης σημασίας υποδομή και ενδεχομένως να οδηγήσουν σε μεγαλύτερες παραβιάσεις ασφαλείας.

    • Συνολικά, οι κίνδυνοι που ενέχουν τα botnet είναι μεγάλοι και μπορούν να προκαλέσουν σημαντική βλάβη τόσο σε μεμονωμένους χρήστες όσο και σε οργανισμούς. Η διασφάλιση ότι οι συσκευές είναι ασφαλείς και προστατεύονται από μολύνσεις botnet είναι ζωτικής σημασίας για τον μετριασμό αυτών των απειλών.

    Τάσεις

    Απάτη με απώλεια δεμάτων από την DHL Express

    Phishing, Ανεπιθύμητη αλληλογραφία
    Ερευνητές κυβερνοασφάλειας έχουν προειδοποιήσει για μια παραπλανητική εκστρατεία ηλεκτρονικού "ψαρέματος" (phishing) γνωστή ως απάτη κατά την τοποθέτηση δεμάτων μέσω DHL Express. Αυτά τα δόλια email μεταμφιέζονται σε επίσημες ειδοποιήσεις παράδοσης που υποτίθεται ότι αποστέλλονται από την DHL. Τα μηνύματα συνήθως ισχυρίζονται ότι ο παραλήπτης πρέπει να επαληθεύσει τη διεύθυνσή του ή να...

    RondoDox Botnet

    Botnets
    Οι καμπάνιες κακόβουλου λογισμικού που αξιοποιούν το botnet RondoDox έχουν επεκτείνει δραματικά την επιφάνεια επιθέσεών τους, στοχεύοντας πλέον πάνω από 50 ευπάθειες σε περισσότερους από 30 προμηθευτές. Οι ειδικοί ασφαλείας περιγράφουν αυτήν την προσέγγιση ως «exploit shotgun», αντανακλώντας την αδιάκριτη στόχευση ενός ευρέος φάσματος υποδομών που εκτίθενται στο διαδίκτυο. Τα επηρεαζόμενα...

    Περισσότερες εμφανίσεις

    Κακόβουλο λογισμικό

    Phishing, Ανεπιθύμητη αλληλογραφία
    33,034
    Το μήνυμα απάτης «Apple Pay Suspended» είναι ένας τύπος τακτικής phishing που στοχεύει χρήστες του Apple Pay. Το μήνυμα υποστηρίζει ότι το πορτοφόλι Apple Pay του χρήστη έχει τεθεί σε αναστολή και τους προτρέπει να κάνουν κλικ σε έναν σύνδεσμο για να το επαναφέρουν. Ωστόσο, κάνοντας κλικ στον σύνδεσμο θα μεταφερθεί ο χρήστης σε έναν ψεύτικο ιστότοπο που έχει σχεδιαστεί για να κλέβει τα...
    Φόρτωση...