BADBOX 2 Botnet Operasyonu
Tehdit istihbaratı araştırmacıları, bir milyondan fazla Android cihazı arka kapı ile enfekte eden şimdiye kadar tespit edilen en büyük botnetlerden birini tespit etti. Bu keşif, Google Chrome'daki birden fazla güvenlik açığına dair raporların, YouTube'dan kimlik hırsızlığı taktikleri hakkında uyarıların ve Android akıllı telefonları hedef alan sıfırıncı gün saldırılarının doğrulanmasının ardından geldi.
İçindekiler
BADBOX 2.0: Enfeksiyonun Arkasındaki Gizli Tehdit
BADBOX 2.0 adlı botnet, tüketici cihazlarını hedef alan büyük ölçekli bir dolandırıcılık operasyonuyla ilişkilendirildi. Araştırmacılar, saldırganların düşük maliyetli Android cihazlara arka kapılar yüklediğini ve bu sayede kötü amaçlı yazılım ve dolandırıcılık modüllerini uzaktan yükleyebildiğini buldu. Bu cihazlar enfekte olduktan sonra, programatik reklam dolandırıcılığı, tıklama dolandırıcılığı, hesap ele geçirme, sahte hesap oluşturma, Hizmet Reddi saldırıları, kötü amaçlı yazılım dağıtımı ve tek seferlik parola ihlali gibi çeşitli siber saldırıları gerçekleştirebilen bir botnet'in parçası haline geliyor.
Araştırmacılar, işbirlikli bir çalışma sonucunda bu operasyonun bazı kısımlarını aksatmayı başardılar ancak botnet hala önemli bir tehdit oluşturmaya devam ediyor.
Risk Altındaki Cihazlar
Etkilenen cihazlar ortak özelliklere sahip: hepsi Android tabanlı, tüketici odaklı ve Google'ın Play Protect sertifikasına sahip değil. Çoğu, sertifikasız tabletler, bağlı TV kutuları ve dijital projektörler gibi düşük maliyetli, markasız ürünler. Android Açık Kaynak Projesi'nde (AOSP) çalışan bu cihazlar, Google'ın güvenlik standartlarını karşılamıyor ve bu da onları istismara karşı savunmasız hale getiriyor.
Kullanıcılar Nasıl Korunabilir?
Google, reklam ekosisteminden BADBOX 2.0 ile ilişkili yayıncı hesaplarını sonlandırarak yanıt verdi. Ayrıca, Google Play Protect artık BADBOX ile ilgili davranış sergileyen uygulamaları algılıyor ve engelliyor.
Riski en aza indirmek için kullanıcılar, Android cihazlarının Play Protect sertifikalı olduğundan emin olmak için ayarlarını kontrol etmelidir. Sertifikasız ve markasız cihazlardan kaçınmak, yazılımları güncel tutmak ve üçüncü taraf kaynaklardan uygulama yüklerken dikkatli olmak, korunmak için önemli adımlardır.
Botnetlerin Oluşturduğu Ciddi Tehlikeler
- Veri Hırsızlığı ve Gizlilik İhlalleri : Botnet'ler, oturum açma kimlik bilgileri, finansal bilgiler ve kişisel ayrıntılar dahil olmak üzere kişisel verileri toplamak için kullanılabilir. Tehlikeye atılan cihazlar, bu bilgileri farkında olmadan saldırganlara iletebilir ve bu da kimlik hırsızlığına, dolandırıcılığa ve gizlilik ihlallerine yol açabilir.
Genel olarak, botnetlerin oluşturduğu riskler çok kapsamlıdır ve hem bireysel kullanıcılara hem de kuruluşlara önemli zararlar verebilir. Cihazların güvenli olduğundan ve botnet enfeksiyonlarından korunduğundan emin olmak, bu tehditleri azaltmada çok önemlidir.
