Нова и сложна атака със зловреден софтуер компрометира най-достъпните Android устройства на пазара. Зловредният софтуер BadBox 2.0 е разпространил инфекцията си до над един милион устройства по целия свят, като е засегнал предимно телевизионни приемници, цифрови проектори и таблети, които нямат сертификат за Google Play Protect.
Кампанията беше открита и анализирана от експерти по киберсигурност в HUMAN Security в сътрудничество с Google, Trend Micro и The Shadowserver Foundation. Тяхното разследване доведе до идентифицирането и премахването на 24 злонамерени приложения, използвани за разпространение на зловредния софтуер, както и до прекъсване на комуникациите между повече от 500 000 устройства и командните и контролни сървъри на нападателите.
Въпреки тези усилия няколко вида злонамерен софтуер са открити на устройства с Android, като този, докладван в свързани статии за злонамерен софтуер на Android, който се е утроил през второто тримесечие на 2012 г.
Как работи BadBox 2.0?
Този зловреден софтуер работи тихо, позволявайки заразените устройства да бъдат използвани като жилищни прокси възли . С други думи, киберпрестъпниците могат да пренасочват трафика си през тези устройства, маскирайки истинското им местоположение и улеснявайки незаконни дейности като кражба на идентификационни данни и създаване на фалшиви акаунти.
Засегнатите устройства достигат до потребителите, вече заразени от завода или чрез инсталиране на злонамерени приложения, изтеглени извън Google Play Store. Освен това е идентифициран списък с уязвими устройства, продавани без адекватни мерки за сигурност.
Друг пример за злонамерен софтуер, който може да засегне устройства с Android, е този, открит в приложения като Spylend, опасен злонамерен софтуер, който също е бил обект на изследване от експерти.
Глобално въздействие и географско разпространение
Зловредният софтуер BadBox 2.0 е засегнал потребители в 222 държави и територии , със значителни концентрации в Бразилия (37.6%), Съединените щати (18.2%), Мексико (6.3%) и Аржентина (5.3%).
Много от тези евтини устройства се произвеждат в Китай и се продават в световен мащаб без подходящи сертификати за безопасност. В резултат на това засегнатите често се затрудняват да елиминират напълно инфекцията.
Освен това, потребителите трябва да бъдат нащрек за заразени приложения, което се обсъжда в статия, която изброява 13-те приложения, които трябва да деинсталирате, ако са заразени със зловреден софтуер на вашия Android.
Как да се предпазите от BadBox 2.0
За да избегнете да станете жертва на този зловреден софтуер, експертите препоръчват да следвате серия от основни мерки за сигурност :
- Уверете се, че купувате устройства, сертифицирани от Защита от Google Play, тъй като те имат тестове за съвместимост и сигурност.
- Избягвайте да изтегляте приложения от неофициални източници, тъй като много от тях съдържат зловреден софтуер.
- Проверете дали вашето устройство не е инсталирано подозрителен софтуер като „Спечелете допълнителен доход“ или „Калкулатор за овулация при бременност“, идентифицирани като вектори на атака.
- Ако вече имате засегнато устройство, това е най-вероятно прекъснете връзката с интернет или го заменете с такъв от надеждна марка.
Освен това се препоръчва периодично да се актуализира операционната система и фърмуера на устройството, въпреки че в някои случаи това не е възможно, ако производителят не предлага адекватна поддръжка. Също така е важно да знаете за зловреден софтуер и как да защитите своя Android TV от вируси и зловреден софтуер.
Прекъсване на BadBox 2.0 Botnet
Благодарение на съвместните усилия на множество компании за киберсигурност и Google, значителна част от ботнета BadBox 2.0 беше демонтирана. Предприети са различни действия за ограничаване на растежа му:
- 24 са премахнати злонамерени приложения от Google Play Store, използвани за разпространение на зловреден софтуер.
- Злонамерените домейни, използвани за контрол на заразени устройства, са блокирани.
- Google въведе нови правила в Пусни Защитете за да предотвратите подобни приложения да се промъкнат обратно в официалния магазин.
- Комуникацията с повече от 1000 души е прекъсната. 500,000 XNUMX устройства са компрометирани.
Въпреки този напредък, остава рискът нападателите да адаптират своите техники и да продължат да заразяват нови устройства. Ето защо е важно потребителите да бъдат внимателни, когато купуват и използват устройства с Android. Всъщност има доклади за милиони потребители, засегнати от зловреден софтуер на свързани устройства.