Изследователи по киберсигурност успешно разкриха ботнета BadBox 2.0 , сложна злонамерена програма, която е проникнала в над милион Android устройства по целия свят. Разследването е ръководено от екипа за разузнаване на заплахи Satori на HUMAN, в сътрудничество с Google, Trend Micro, The Shadowserver Foundation и други групи за сигурност.
Този зловреден софтуер е открит предимно в евтини Android устройства, като телевизионни приемници, таблети и смарт телевизори , превръщайки ги в жилищни прокси сървъри за измамни дейности. Благодарение на серия от координирани действия, голяма част от инфраструктурата, използвана от киберпрестъпниците, е била успешно деактивирана.
Как работи BadBox 2.0?
BadBox 2.0 се характеризираше със способността си да превръща Android устройства в инструменти за киберпрестъпления . Заразените устройства бяха използвани за генериране на фалшиви рекламни импресии, извършване на атаки за добавяне на идентификационни данни и пренасочване на уеб трафик към измамнически сайтове. Тези видове дейности са подобни на заплахите, породени от друг известен зловреден софтуер, като този, за който можете да научите в статия за зловреден софтуер като BadBox 2.0.
Зловреден софтуер е достигнал до устройствата по два начина:
- Предварително инсталиран на устройства, продавани от малко известни производители.
- По-късно инсталиран чрез злонамерени приложения или манипулирани актуализации на фърмуера.
Глобално въздействие и най-засегнатите страни
Анализ на HUMAN и други организации за киберсигурност разкри, че по-голямата част от инфекциите са концентрирани в Бразилия (37.6%), Съединените щати (18.2%), Мексико (6.3%) и Аржентина (5.3%) . Общо заразените устройства са идентифицирани в 222 държави, което потвърждава мащаба на проблема.
Засегнатите устройства бяха предимно базирани на проекта с отворен код за Android (AOSP) . Това означава, че не бяха сертифицирани от Google Play Protect , което затруднява откриването и ефективното премахване на злонамерен софтуер. За да научите повече за важността на защитата в Android, можете да прочетете как да проверите дали устройството ви с Android е заразено със злонамерен софтуер.
Предприети мерки за спиране на разпространението
За да се наруши работата на BadBox 2.0, бяха предприети няколко ключови действия:
- Деактивиране на командни и контролни сървъри използвани от ботнета.
- Премахване на 24 злонамерени приложения от магазина на Google Play, които са били използвани за разпространение на зловреден софтуер.
- Нови правила, внедрени в Google Play Protect за блокиране на подозрителни приложения на сертифицирани устройства.
Въпреки тези усилия експертите предупреждават, че заплахата не е напълно изкоренена, тъй като устройствата, които нямат сертификат за Google Play Protect, все още могат да бъдат уязвими. В това отношение е изключително важно да сте информирани за най-новите заплахи, както се споменава в статия за злонамерения софтуер HummingBad.
Как да се предпазите от BadBox 2.0 и да избегнете бъдещи инфекции
За да не станете жертва на този вид злонамерен софтуер, специалистите по сигурността препоръчват предприемането на следните мерки:
- Купувайте само устройства със сертификат за Google Play Protect, тъй като те се оценяват от гледна точка на сигурност.
- Не инсталирайте приложения извън Google Play Store, тъй като много от тях може да съдържат скрит зловреден софтуер.
- Редовно актуализирайте фърмуера на вашите устройства за да сте сигурни, че имат най-новите корекции за сигурност.
- Ако се подозира, че дадено устройство е заразено, изключете го от интернет и, ако е възможно, го сменете с такъв от надеждна марка.
Потребителите могат също да проверят дали устройството им е защитено, като отидат в настройките на Play Protect в Google Play Store и проверят дали устройството им е сертифицирано. На този етап също е препоръчително да прегледате инсталираните приложения, за да откриете дали някое от тях е подозрително, като използвате ръководства за това как да откриете нежелана реклама в Android.
Въпреки че прекъсването на ботнета BadBox 2.0 представлява значителен удар за нападателите, рисковете остават за потребителите на несертифицирани устройства . Най-добрият съвет за избягване на този тип заплахи е да купувате продукти от реномирани марки и да бъдете бдителни към потенциално подозрителни приложения.
