BADBOX 2 Botnet működés
A fenyegetés-felderítő kutatók azonosították az egyik legnagyobb valaha észlelt botnetet, amely több mint egymillió Android-eszközt fertőz meg hátsó ajtóval. Ez a felfedezés a Google Chrome több biztonsági sérülékenységéről szóló jelentéseket, a YouTube-tól kapott figyelmeztetéseket a hitelesítő adatlopási taktikákról, valamint az Android okostelefonokat célzó nulladik napi támadások megerősítését követi.
Tartalomjegyzék
BADBOX 2.0: A fertőzés mögötti rejtett fenyegetés
A BADBOX 2.0 névre keresztelt botnetet egy nagyszabású, fogyasztói eszközöket célzó csalási művelettel hozták kapcsolatba. A kutatók azt találták, hogy a támadók hátsó ajtókat telepítenek az alacsony költségű Android-eszközökre, lehetővé téve számukra a rosszindulatú programok és a csaló modulok távoli betöltését. Ha megfertőződnek, ezek az eszközök egy botnet részévé alakulnak, amely képes különféle kibertámadásokat végrehajtani, beleértve a programozott hirdetési csalást, a kattintásos csalást, a fiókok átvételét, a hamis fiókok létrehozását, a szolgáltatásmegtagadási támadásokat, a rosszindulatú programok terjesztését és az egyszeri jelszó-kompromittációt.
Egy közös erőfeszítést követően a kutatóknak sikerült megzavarniuk a művelet egyes részeit, de a botnet továbbra is jelentős fenyegetést jelent.
Veszélyben lévő eszközök
Az érintett eszközök közös jellemzőkkel rendelkeznek: mindegyik Android-alapú, fogyasztóorientált, és nem rendelkezik Google Play Protect tanúsítvánnyal. Legtöbbjük olcsóbb, márkától eltérő termék, például nem tanúsított táblagépek, csatlakoztatott TV-dobozok és digitális projektorok. Ezek az Android Open Source Projecten (AOSP) futó eszközök nem felelnek meg a Google biztonsági szabványainak, így kizsákmányolhatóak.
Hogyan maradhatnak védettek a felhasználók
A Google válaszul megszüntette a BADBOX 2.0-hoz társított megjelenítői fiókokat a hirdetési ökoszisztémájából. Ezenkívül a Google Play Protect mostantól észleli és blokkolja a BADBOX-szal kapcsolatos viselkedést mutató alkalmazásokat.
A kockázat minimalizálása érdekében a felhasználóknak ellenőrizniük kell a beállításaikat, hogy megbizonyosodjanak arról, hogy Android-eszközeik rendelkeznek Play Protect tanúsítvánnyal. A nem tanúsított és nem márkájú eszközök elkerülése, a szoftverek frissítése, valamint az óvatosság, amikor harmadik féltől származó alkalmazásokat telepít, elengedhetetlen lépések a védelem megőrzéséhez.
A botnetek által jelentett komoly veszélyek
- Adatlopás és az adatvédelem megsértése : A botnetek felhasználhatók személyes adatok gyűjtésére, beleértve a bejelentkezési adatokat, pénzügyi információkat és személyes adatokat. A feltört eszközök tudtukon kívül továbbíthatják ezeket az információkat a támadóknak, ami személyazonosság-lopáshoz, csaláshoz és az adatvédelem megsértéséhez vezethet.
Összességében a botnetek jelentette kockázatok messzemenőek, és jelentős károkat okozhatnak mind az egyes felhasználóknak, mind a szervezeteknek. Az eszközök biztonságának és botnet-fertőzésekkel szembeni védelmének biztosítása kulcsfontosságú e fenyegetések mérséklésében.
