Νέα παραλλαγή του Badbox malware μολύνει Android Smart TV

Το «Badbox» malware απέχει πολύ από το να εξαφανιστεί και έχει πλέον βρεθεί ότι μολύνει Smart TV που βασίζονται σε Android, όπως και Android TV boxes, smartphone, συστήματα ψυχαγωγίας αυτοκινήτου και πολλά άλλα.

Δείτε επίσης: Malware botnets εκμεταλλεύονται ξεπερασμένα D-Link routers

Πέρυσι, ερευνητές ασφαλείας ανακάλυψαν ότι πάνω από 20 εκατομμύρια TV box που βασίζονται σε Android με ανοιχτό κώδικα είχαν μολυνθεί με το Badbox malware.

Έχουν γίνει προσπάθειες για την αποδιοργάνωση του botnet. Για παράδειγμα, η γερμανική κυβέρνηση ενεπλάκη για την καταπολέμηση του κακόβουλου λογισμικού Badbox που ήταν προεγκατεστημένο σε 30.000 συσκευές στη Γερμανία. Δυστυχώς, παραμένει ένα παιχνίδι γάτας και ποντικιού καθώς μια νέα παραλλαγή του Badbox έχει αποκαλυφθεί από ερευνητές ασφαλείας στο Bitsight.

Επεκτεινόμενο πέρα ​​από τα Android TV boxes και τις κινητές συσκευές, το νέο κακόβουλο λογισμικό Badbox στοχεύει τώρα και Smart TV που βασίζονται σε Android. Δεν πρόκειται για τις επίσημες συσκευές Android TV ή Google TV, αλλά για συσκευές που έχουν κατασκευαστεί σε Android ανοιχτού κώδικα (AOSP).

Δείτε ακόμα: Προσοχή! Νέα malware καμπάνια διανέμει το Skuld info-stealer

Οι χώρες που επλήγησαν περισσότερο είναι η Ρωσία, η Κίνα, η Ινδία, η Λευκορωσία, η Βραζιλία και η Ουκρανία.

Η νέα παραλλαγή του Badbox malware εκμεταλλεύεται συσκευές για “διαμεσολάβηση κατοικιών, απομακρυσμένη εγκατάσταση κώδικα, κατάχρηση λογαριασμού και απάτη διαφημίσεων“, σύμφωνα με τους ερευνητές ασφαλείας. Το πιο ανησυχητικό στοιχείο είναι ότι ο νέος κώδικας μπορεί να φορτωθεί εξ αποστάσεως σε συσκευές χωρίς να το γνωρίζει ο χρήστης. Περισσότερες λεπτομέρειες είναι διαθέσιμες στην αναφορά του Bitsight εδώ.

Η Google απάντησε στα νέα ευρήματα λέγοντας ότι οι συσκευές Android ανοιχτού κώδικα δεν προστατεύονται από τα μέτρα πιστοποίησης και ασφάλειάς της.

Δείτε επίσης: Hacker φυλακίζεται για τη συμμετοχή του στο Raccoon Stealer malware

Το malware αναφέρεται σε οποιοδήποτε πρόγραμμα ή κώδικα που έχει σχεδιαστεί για να διαταράσσει, να βλάπτει ή να αποκτά μη εξουσιοδοτημένη πρόσβαση σε συστήματα υπολογιστών. Περιλαμβάνει διάφορες μορφές όπως ιούς, worms, ransomware, spyware και adware, το καθένα με μια μοναδική μέθοδο επίθεσης. Το κακόβουλο λογισμικό διανέμεται συχνά μέσω phishing email, μολυσμένων ιστοτόπων ή λήψεων λογισμικού που έχουν παραβιαστεί. Η προστασία από κακόβουλο λογισμικό απαιτεί ισχυρά μέτρα ασφαλείας, όπως λογισμικό προστασίας από ιούς, τακτικές ενημερώσεις και προσεκτική διαδικτυακή συμπεριφορά για την αποφυγή πιθανών παραβιάσεων.

Πηγή: flatpanelshd