„BADBOX 2“ robotų tinklo operacija: didžiulė kibernetinė grėsmė, nukreipta į „Android“.

Kibernetinių grėsmių pasaulyje išryškėjo nerimą keliantis įvykis: BADBOX 2 robotų tinklo operacija. Ši plataus masto kibernetinė schema visame pasaulyje įsiskverbė į daugiau nei milijoną „Android“ įrenginių ir įdiegė užpakalines duris, leidžiančias kibernetiniams nusikaltėliams pradėti įvairią kenkėjišką veiklą. Nors šis atradimas yra reikšmingas, supratimas apie pasekmes ir būtinas atsargumo priemones gali padėti sumažinti su šiuo robotų tinklu susijusią riziką.

Kas yra BADBOX 2 botneto operacija?

BADBOX 2 yra sudėtinga kibernetinio sukčiavimo operacija, pirmiausia skirta vartotojų Android įrenginiams. Šis robotų tinklas veikia iš anksto įdiegdamas užpakalines duris pigiuose „Android“ įrenginiuose, leidžiančius užpuolikams nuotoliniu būdu vykdyti įvairią nesąžiningą veiklą. Šie įrenginiai, įskaitant nesertifikuotus planšetinius kompiuterius, prijungtus TV priedus ir skaitmeninius projektorius, patenka į „Android Open Source Project“ (AOSP) įrenginių kategoriją ir neturi „Google Play Protect“ sertifikato.

Operaciją atskleidė Human Security Satori Threat Intelligence and Research Team, bendradarbiaudama su „Google“, „Trend Micro“ ir „Shadowserver“ tyrėjais. Jų tyrimas atskleidė platų botneto pasiekiamumą ir įvairius naudojamus atakos metodus.

Ką BADBOX 2 siekia pasiekti?

Iš esmės BADBOX 2 yra įrankis kibernetiniams nusikaltėliams išnaudoti pažeistus įrenginius siekiant finansinės naudos ir kitais kenkėjiškais tikslais. Kai įrenginys yra užkrėstas, jis gali būti naudojamas kelių tipų kibernetinėms atakoms, įskaitant:

• Skelbimų sukčiavimas: netikrų skelbimų parodymų generavimas, siekiant apgaulingai uždirbti pajamų.
• Paspaudimų sukčiavimas: skelbimų spustelėjimas be vartotojo sąveikos, norint manipuliuoti internetinės reklamos metrika.
• Gyventojų tarpinio serverio paslaugos: užkrėstų įrenginių naudojimas kaip kibernetinės nusikalstamos veiklos įgaliotieji serveriai.
• Paskyros perėmimas ir netikros paskyros kūrimas: neteisėtos prieigos prie internetinių paskyrų gavimas ir apgaulingų paskyrų kūrimas neteisėtais tikslais.
• Paslaugų atsisakymo (DoS) atakos: perkraunami serveriai arba tinklai, kad sutriktų paslaugos.
• Kenkėjiškų programų platinimas: kenkėjiškos programinės įrangos platinimas į kitus įrenginius.
• Vienkartinio slaptažodžio (OTP) kompromisas: vienkartinių slaptažodžių perėmimas siekiant apeiti autentifikavimo priemones.

Kaip BADBOX 2 veikia vartotojus

BADBOX 2 poveikis apima ne tik individualius vartotojus, bet ir verslą bei platesnę kibernetinio saugumo aplinką. Užkrėsti įrenginiai gali tapti botneto, kuris vykdo didelio masto sukčiavimą, dalimi, paveikdamas reklamuotojus, internetines platformas ir finansines institucijas. Pažeistų įrenginių naudotojai gali patirti sulėtėjusį veikimą, pernelyg didelį duomenų naudojimą, neteisėtą prieigą prie neskelbtinų paskyrų ir galimų finansinių nuostolių.

Be to, botneto galimybė platinti kenkėjiškas programas kelia susirūpinimą dėl tolesnių užkrėtimų, dėl kurių gali kilti tapatybės vagystės, duomenų pažeidimai ir kitos saugumo problemos. Kadangi robotų tinklas ir toliau vystosi, užpuolikai gali panaudoti šiuos pažeistus įrenginius sudėtingesnėms kibernetinėms atakoms.

Kokių veiksmų imamasi?

Reaguodama į BADBOX 2 grėsmę, Google ėmėsi priemonių jos poveikiui pažaboti. Bendrovė nutraukė leidėjų paskyras, susietas su „Google Ad“ ekosistemos robotų tinklu. Be to, „Google Play Protect“ sukonfigūruota taip, kad įspėtų vartotojus apie programas, susietas su BADBOX, ir automatiškai jas blokuotų.

Shailesh Saini, „Google“ „Android“ saugos ir privatumo inžinerijos direktorius, pabrėžė „Play Protect“ sertifikuotų įrenginių naudojimo svarbą. Jis teigė, kad sertifikuoti „Android“ įrenginiai yra griežtai tikrinami, kad būtų užtikrintas naudotojų saugumas. Įrenginiai, kuriems nėra šio sertifikato, gali neturėti reikiamos apsaugos, todėl jie yra pažeidžiami tokių grėsmių kaip BADBOX 2.

Kaip vartotojai gali apsisaugoti

Kol saugumo tyrinėtojai ir technologijų įmonės stengiasi išardyti BADBOX 2, vartotojai gali imtis aktyvių veiksmų, kad apsaugotų savo įrenginius ir asmeninius duomenis:

1. Patikrinkite, ar yra „Play Protect“ sertifikatas: apsilankę „Google Play“ parduotuvės nustatymuose įsitikinkite, kad jūsų „Android“ įrenginys turi „Play Protect“ sertifikatą. Šis sertifikatas reiškia, kad buvo atliktas įrenginio saugumo ir suderinamumo bandymas.
2. Venkite ne prekės ženklo ar nesertifikuotų įrenginių: pirkdami naują „Android“ įrenginį rinkitės gerai žinomus prekės ženklus, kurie atitinka saugos standartus ir sertifikavimo reikalavimus.
3. Atnaujinkite programinę įrangą: reguliariai atnaujinkite įrenginio operacinę sistemą ir programas, kad apsisaugotumėte nuo pažeidžiamumų.
4. Įgalinti „Google Play Protect“: įsitikinkite, kad ši saugos funkcija aktyvi, nes ji padeda aptikti ir pašalinti potencialiai žalingas programas.
5. Būkite atsargūs atsisiųsdami programas: atsisiųskite programas tik iš patikimų šaltinių, pvz., „Google Play“ parduotuvės, kad sumažintumėte kenkėjiškų programų užkrėstos programinės įrangos diegimo riziką.
6. Stebėkite įrenginio našumą: jei jūsų įrenginyje rodomi neįprastos elgsenos požymiai, pvz., lėtas veikimas, didelis duomenų naudojimas arba nepaaiškinami skelbimai, ištirkite priežastį ir atlikite saugos nuskaitymą.

Kelias priekyje

BADBOX 2 atradimas išryškina vis didėjančius kibernetinio saugumo iššūkius, ypač siekiant apsaugoti vartotojų įrenginius nuo didelio masto robotų tinklo operacijų. Nors technologijų įmonės ir saugumo tyrinėtojai ir toliau kovoja su šiomis grėsmėmis, sąmoningumas ir aktyvios saugumo priemonės išlieka itin svarbios.

Būdami informuoti ir taikydami rekomenduojamą saugos praktiką, vartotojai gali sumažinti botneto sukelto kibernetinio sukčiavimo riziką. Kadangi kibernetinio saugumo grėsmės ir toliau vystosi, budrumas ir atsakingas įrenginių naudojimas bus labai svarbūs norint išlaikyti saugesnę skaitmeninę aplinką.