BADBOX 2 botneto veikimas
Grėsmių žvalgybos tyrėjai nustatė vieną didžiausių kada nors aptiktų botnetų, užkrėtusių daugiau nei milijoną Android įrenginių užpakalinėmis durimis. Šis atradimas buvo atliktas po pranešimų apie daugybę „Google Chrome“ saugos spragų, „YouTube“ įspėjimų apie kredencialų vagysčių taktiką ir nulinės dienos atakų, nukreiptų prieš „Android“ išmaniuosius telefonus, patvirtinimus.
Turinys
BADBOX 2.0: paslėpta infekcijos grėsmė
Botnetas, pavadintas BADBOX 2.0, buvo susietas su didelio masto sukčiavimo operacija, nukreipta į vartotojų įrenginius. Tyrėjai nustatė, kad užpuolikai pigiuose „Android“ įrenginiuose įdiegia užpakalines duris, leidžiančias nuotoliniu būdu įkelti kenkėjiškų programų ir sukčiavimo modulius. Užkrėsti šie įrenginiai paverčiami botneto dalimi, galinčia vykdyti įvairias kibernetines atakas, įskaitant programinį skelbimų sukčiavimą, sukčiavimą paspaudimais, paskyros perėmimą, suklastotą paskyros kūrimą, paslaugų atsisakymo atakas, kenkėjiškų programų platinimą ir vienkartinį slaptažodžio pažeidimą.
Bendromis pastangomis mokslininkams pavyko sutrikdyti kai kurias šios operacijos dalis, tačiau botnetas tebėra didelė grėsmė.
Rizikos įrenginiai
Paveikti įrenginiai turi bendras charakteristikas: jie visi yra pagrįsti „Android“, skirti vartotojams ir neturi „Google Play Protect“ sertifikato. Dauguma jų yra pigesni, ne prekės ženklo produktai, tokie kaip nesertifikuoti planšetiniai kompiuteriai, prijungtos TV dėžutės ir skaitmeniniai projektoriai. Šie įrenginiai, kuriuose veikia „Android Open Source Project“ (AOSP), neatitinka „Google“ saugos standartų, todėl juos galima išnaudoti.
Kaip vartotojai gali likti apsaugoti
„Google“ į tai atsakė savo skelbimų ekosistemoje nutraukdama leidėjų paskyras, susietas su BADBOX 2.0. Be to, „Google Play Protect“ dabar aptinka ir blokuoja su BADBOX susijusias programas.
Norėdami sumažinti riziką, naudotojai turėtų patikrinti savo nustatymus ir įsitikinti, kad jų „Android“ įrenginiai turi „Play Protect“ sertifikatą. Nesertifikuotų ir ne prekės ženklo įrenginių vengimas, programinės įrangos atnaujinimas ir atsargumas diegiant programas iš trečiųjų šalių šaltinių yra esminiai žingsniai siekiant apsaugoti.
Rimti robotų tinklų keliami pavojai
- Duomenų vagystės ir privatumo pažeidimai : Botnetai gali būti naudojami asmens duomenims, įskaitant prisijungimo duomenis, finansinę informaciją ir asmeninę informaciją, rinkti. Pažeisti įrenginiai gali nesąmoningai perduoti šią informaciją užpuolikams, todėl gali būti pavogta tapatybė, sukčiaujama ir pažeidžiamas privatumas.
Apskritai, botnetų keliama rizika yra plataus masto ir gali padaryti didelę žalą tiek atskiriems vartotojams, tiek organizacijoms. Siekiant sumažinti šias grėsmes, labai svarbu užtikrinti, kad įrenginiai būtų saugūs ir apsaugoti nuo botnet infekcijų.
