多许可证折扣报价
威胁数据库 僵尸网络 BADBOX 2 僵尸网络运作

BADBOX 2 僵尸网络运作

通过Mezo在 僵尸网络
翻译为：

威胁情报研究人员发现了有史以来最大的僵尸网络之一，该网络感染了超过一百万台带有后门的 Android 设备。此前有报道称 Google Chrome 存在多个安全漏洞，YouTube 警告用户存在凭证盗窃手段，并确认存在针对 Android 智能手机的零日攻击。

BADBOX 2.0：感染背后的隐藏威胁

这个名为 BADBOX 2.0 的僵尸网络与针对消费设备的大规模欺诈行动有关。研究人员发现，攻击者在低成本的 Android 设备上安装后门，允许他们远程加载恶意软件和欺诈模块。一旦被感染，这些设备就会变成僵尸网络的一部分，能够执行各种网络攻击，包括程序化广告欺诈、点击欺诈、账户接管、虚假账户创建、拒绝服务攻击、恶意软件分发和一次性密码泄露。

经过共同努力，研究人员已成功破坏了部分行动，但僵尸网络仍然是一个重大威胁。

存在风险的设备

受影响的设备具有共同特点：它们都是基于 Android 的、面向消费者的，并且缺乏 Google 的 Play Protect 认证。它们大多数是价格较低的杂牌产品，例如未经认证的平板电脑、联网电视盒和数字投影仪。这些设备运行在 Android 开源项目 (AOSP) 上，不符合 Google 的安全标准，因此很容易受到攻击。

用户如何保持保护

谷歌已作出回应，终止了与 BADBOX 2.0 相关的发布商帐户，使其不再受其广告生态系统的影响。此外，Google Play Protect 现在可以检测并阻止表现出与 BADBOX 相关行为的应用程序。

为了将风险降至最低，用户应检查设置，确保 Android 设备已获得 Play Protect 认证。避免使用未经认证和杂牌的设备、保持软件更新以及谨慎安装来自第三方来源的应用程序是保持安全的重要步骤。

僵尸网络带来的严重危险

  • 数据盗窃和隐私侵犯：僵尸网络可用于收集个人数据，包括登录凭据、财务信息和个人详细信息。受感染的设备可能会在不知情的情况下将这些信息传输给攻击者，从而导致身份盗窃、欺诈和隐私侵犯。
  • 分布式拒绝服务 (DDoS) 攻击：僵尸网络可以通过向网站、网络或服务器注入大量流量来使其不堪重负。这会导致拒绝服务 (DoS) 攻击，使合法用户无法访问目标资源，从而中断运营并导致停机。
  • 恶意软件和勒索软件传播：网络犯罪分子可以使用僵尸网络将恶意软件（包括勒索软件）传播到其他设备。然后，该恶意软件可以加密文件、索要赎金或进一步危害受感染系统的安全。
  • 点击欺诈和广告欺诈：僵尸网络通常被用来通过生成虚假广告点击或人为夸大展示次数来操纵在线广告。这被称为点击欺诈，它会导致广告商遭受经济损失并破坏在线广告生态系统。
  • 垃圾邮件和网络钓鱼活动：受感染的设备可能被用来发送大量垃圾邮件或网络钓鱼信息。这些邮件可能旨在欺骗收件人提供敏感信息或下载其他恶意软件。
  • 资源劫持：僵尸网络运营商可能会劫持受感染的设备，利用其计算能力进行加密货币挖掘或其他不安全活动，而设备所有者通常对此毫不知情。这会导致设备性能下降、能耗增加以及硬件不必要的磨损。
  • 网络安全漏洞：僵尸网络可以作为大规模网络攻击的切入点。一旦被感染，设备可能会被用作侵入更广泛网络的垫脚石，使攻击者能够访问关键基础设施，并可能导致更大的安全漏洞。

    • 总体而言，僵尸网络带来的风险是深远的，可能对个人用户和组织造成重大损害。确保设备安全并免受僵尸网络感染对于减轻这些威胁至关重要。

    趋势

    热带延伸

    可能不需要的程序, 浏览器劫持者
    Tropical Extension 是一款可疑软件，网络安全专家在调查可疑网站时对其进行了详细审查。最初，它是一个有用的扩展，为用户提供了热带主题浏览器壁纸的吸引力。然而，经过安全专业人员的仔细检查，很明显 Tropical Extension 实际上是一个浏览器劫持者。 浏览器劫持者会在未经用户同意或不知情的情况下秘密更改用户的 Web 浏览器设置。就 Tropical...

    DHL快递包裹错放骗局

    网络钓鱼, 垃圾邮件
    网络安全研究人员已警告公众，警惕名为“DHL快递包裹错放骗局”的欺骗性网络钓鱼活动。这些欺诈性电子邮件伪装成DHL发送的官方递送通知。这些邮件通常声称收件人必须验证地址或确认递送，以防止包裹错放。实际上，这些说法完全是虚假的——这些电子邮件与DHL或任何合法公司、组织或服务提供商均无关联。 这些诈骗邮件的主题通常都是“确认送达！”之类的字眼，以此来强调邮件的紧急性和真实性。邮件内容声称，最近的包裹问题已导致新的验证步骤，如果不执行验证步骤，可能会导致文件丢失或送达延迟。这种操纵手段旨在营造一种压力感，迫使收件人在不质疑邮件真实性的情况下点击嵌入的链接。 钓鱼网站和数据盗窃 这些欺诈邮件中的链接会将用户重定向到模仿 DHL 官方页面的钓鱼网站。一旦用户输入详细信息，信息就会被捕获并直接发送给诈骗者。这些虚假页面通常会要求用户提供电子邮件登录凭证、个人身份信息以及信用卡号等财务数据。...

    RondoDox僵尸网络

    僵尸网络
    利用 RondoDox 僵尸网络的恶意软件活动大幅扩展了其攻击范围，目前已瞄准 30 多家供应商的 50 多个漏洞。安全专家将这种方法描述为“漏洞散弹枪”，反映出攻击者不加区分地攻击各种暴露在互联网上的基础设施。受影响的系统包括路由器、数字视频录像机 (DVR)、网络视频录像机 (NVR)、闭路电视系统、网络服务器以及众多其他联网设备。 早期入侵和历史背景 首次值得注意的 RondoDox 活动是在 2025 年 7 月观察到的，当时研究人员记录了针对 TBK DVR 和 Four-Faith 路由器的攻击。这些设备被纳入僵尸网络，旨在通过 HTTP、UDP 和 TCP 协议发起分布式拒绝服务 (DDoS) 攻击。 2025 年 6 月 15 日检测到一次特定的入侵尝试，该尝试通过 CVE-2023-1389 针对 TP-Link Archer 路由器，该漏洞自 2022...

    最受关注

    如何修复“打印机驱动程序不可用”错误

    问题
    52,311
    打印机因拒绝在用户最需要的时候完成工作而臭名昭著。幸运的是，如果您的打印机显示“打印机驱动程序不可用”错误，那么有几个简单的解决方案可以解决该问题。此特定错误可能是由损坏的驱动程序文件、过时的驱动程序或驱动程序不兼容引起的。虽然使用 Microsoft 的通用驱动程序可以避免该问题，但我们想向您介绍其他解决方案。 更新打印机的驱动程序...

    Discord 卡在灰色屏幕上

    问题
    40,275
    有时，在使用 Discord 应用程序时，用户可能会卡在灰色屏幕上。在流式传输或简单地加载应用程序时可能会出现此问题。如果您遇到这种情况并且想知道如何解决它，请尝试以下解决方案。 在屏幕模式之间切换 如果原因是视觉故障而不是更严重的问题，从一种屏幕模式切换到另一种屏幕模式，例如启用全屏模式或较小的屏幕选项，可以解决问题。按键盘上的 Ctrl+A 看看它是否有任何效果。 删除 Discord...
    Discord 在共享屏幕时显示黑屏截图

    Discord 在共享屏幕时显示黑屏

    问题
    38,269
    首次推出时，Discord 是一个面向游戏社区的 VoIP 平台。然而，在接下来的几年里，它扩大了范围，增加了许多新功能，并成为最大的社交平台之一，每月活跃用户超过 1.4 亿。目前，用户可以发送私人即时消息、启动 VoIP 和视频通话、流式传输他们的计算机屏幕，并组织以特定兴趣为中心的称为服务器的社区。 毫无疑问，快速轻松地开始共享计算机屏幕的能力是吸引人们使用 Discord...
    正在加载...