Mishaal Rahman / Android Authority
TL; Dr
- Google provoque des créateurs de Badbox 2.0, un botnet qui a infecté 10 millions d’appareils Android en dehors de la marque.
- Les logiciels malveillants étaient souvent pré-installés sur des boîtes de streaming, des tablettes et des projecteurs à faible coût, principalement en Chine.
- Les appareils infectés ont été utilisés pour la fraude publicitaire et pour cacher l’activité d’autres criminels informatiques derrière le réseau domestique.
Même avant de l’allumer, l’appareil était déjà infecté. C’est la réalité pour des millions de personnes qui ont involontairement acheté des appareils alimentés par Android détournés par Badbox 2.0, un énorme botnet que Google essaie de fermer devant le tribunal.
COMME Détaillé dans un article de blogGoogle présente une nouvelle cause à New York contre le groupe derrière l’opération. Il dit que Badbox 2.0 est le plus grand botnet connu qui s’adresse à la télévision connectée à Internet et à d’autres gadgets basés sur Android. Selon la société, plus de dix millions d’appareils ont été compromis.
Ce ne sont pas des téléviseurs Android ou des tablettes certifiés élevés. Pensez à des boîtes de streaming de marque, à des projecteurs numériques et à des tablettes à faible coût, principalement avec le projet Open Source Android, qui manque de protections de sécurité Google intégrées. Beaucoup ont été vendus avec des marques inconnues et, dans de nombreux cas, le malware était déjà cuit lorsque les acheteurs les ont sortis de la boîte.
Robert Triggs / Android Authority
Une fois accueillis et connectés à Internet, les appareils font partie d’un réseau caché contrôlé par les criminels informatiques. Certains ont été utilisés pour commettre une fraude publicitaire à grande échelle, simulant de faux clics d’annonces pour voler de l’argent aux annonceurs. D’autres ont été vendus dans le cadre des services de “proxy résidentiel”, permettant aux acteurs louches de ne pas attaquer leur trafic via les réseaux nationaux d’utilisateurs réels et de cacher efficacement leurs pistes derrière l’adresse IP de l’utilisateur sans méfiance.
Le botnet a été découvert par une enquête conjointe par Google, la sécurité humaine et le micro tendance. Google déclare que son équipe de qualité de trafic publicitaire a identifié l’activité à l’avance, bloquant le mauvais trafic et clôture des milliers de comptes essayant de profiter du régime. Pour votre part, Google Play Protect Protect Flags et bloque les applications avec BadBox Behavior, même si je suis mis à côté de l’extérieur du Play Store.
Le FBI a également a émis un avertissement publicEn exhortant les gens à contrôler leurs appareils connectés pour des signes de falsification ou de comportement étrange, surtout si le matériel provenait d’une marque inconnue ou vous obligeait à désactiver Google Play Protect pendant la configuration. L’agence stipule que la plupart des gadgets compromis ont été fabriqués en Chine et vendus avec des logiciels malveillants pré-installés ou infectés peu de temps après la configuration via des applications nocives par les applications non officielles.
Prenant l’affaire devant le tribunal, Google espère frapper les gens derrière le régime. Bien que les protections de l’entreprise contiennent les dommages, il s’agit d’un autre rappel que le coût réel d’une boîte de streaming budgétaire n’est peut-être pas exactement ce que vous payez au moment du paiement.
À ne pas manquer
