BADBOX 2 robottīkla darbība
Draudi izlūkošanas pētnieki ir identificējuši vienu no lielākajiem jebkad atklātajiem robottīkliem, kas inficē vairāk nekā miljonu Android ierīču ar aizmugures durvīm. Šis atklājums seko ziņojumiem par vairākām drošības ievainojamībām pārlūkprogrammā Google Chrome, brīdinājumiem no YouTube par akreditācijas datu zādzības taktiku un apstiprinājumu par nulles dienas uzbrukumiem, kuru mērķis ir Android viedtālruņi.
Satura rādītājs
BADBOX 2.0: slēptie draudi aiz infekcijas
Botu tīkls ar nosaukumu BADBOX 2.0 ir saistīts ar liela mēroga krāpšanas operāciju, kas vērsta uz patērētāju ierīcēm. Pētnieki atklājuši, ka uzbrucēji zemu izmaksu Android ierīcēs instalē aizmugures durvis, ļaujot tām attālināti ielādēt ļaunprātīgas programmatūras un krāpšanas moduļus. Kad šīs ierīces ir inficētas, tās tiek pārveidotas par daļu no robottīkla, kas spēj veikt dažādus kiberuzbrukumus, tostarp programmatisku reklāmu krāpšanu, klikšķu krāpšanu, kontu pārņemšanu, viltus konta izveidi, pakalpojumu atteikuma uzbrukumus, ļaunprātīgas programmatūras izplatīšanu un vienreizēju paroles uzlaušanu.
Pēc kopīgiem centieniem pētniekiem ir izdevies izjaukt šīs operācijas daļas, taču robottīkls joprojām ir nozīmīgs drauds.
Apdraudētas ierīces
Ietekmētajām ierīcēm ir kopīgas iezīmes: tās visas ir balstītas uz Android, ir orientētas uz patērētājiem, un tām nav Google Play Protect sertifikāta. Lielākā daļa no tiem ir lētāki, bez zīmola produkti, piemēram, nesertificēti planšetdatori, savienotas TV kastes un digitālie projektori. Šīs ierīces, kas darbojas ar Android atvērtā pirmkoda projektu (AOSP), neatbilst Google drošības standartiem, padarot tās neaizsargātas pret ekspluatāciju.
Kā lietotāji var palikt aizsargāti
Google ir reaģējusi, pārtraucot ar BADBOX 2.0 saistīto izdevēju kontu darbību savā reklāmu ekosistēmas darbībā. Turklāt Google Play Protect tagad nosaka un bloķē lietojumprogrammas, kas demonstrē ar BADBOX saistītas darbības.
Lai samazinātu risku, lietotājiem ir jāpārbauda iestatījumi, lai nodrošinātu, ka viņu Android ierīcēm ir Play Protect sertifikāts. Izvairīšanās no nesertificētām un ārpus zīmola ierīcēm, programmatūras atjaunināšana un piesardzība, instalējot lietotnes no trešo pušu avotiem, ir būtiski pasākumi, lai saglabātu aizsardzību.
Nopietnās briesmas, ko rada robottīkli
- Datu zādzība un privātuma pārkāpumi : robottīklus var izmantot, lai iegūtu personas datus, tostarp pieteikšanās akreditācijas datus, finanšu informāciju un personas datus. Kompromitētas ierīces var neapzināti pārsūtīt šo informāciju uzbrucējiem, izraisot identitātes zādzību, krāpšanu un privātuma pārkāpumus.
Kopumā robottīklu radītie riski ir tālejoši un var nodarīt būtisku kaitējumu gan atsevišķiem lietotājiem, gan organizācijām. Lai mazinātu šos draudus, ir ļoti svarīgi nodrošināt, lai ierīces būtu drošas un aizsargātas pret robottīklu infekcijām.
