BADBOX és PEACHPIT a TV okosító eszközökön

Editors' Pick

A botvédelmi szoftvergyártó, a Human Security bemutatott egy támadást, amely TV box-okat és kamerákat adott el népszerű online kiskereskedőkön és viszonteladói oldalakon, amelyekre előre telepítve volt a Triada nevű ismert rosszindulatú szoftver.

Az Android-eszközök megfertőzésére és terjesztésére irányuló kampányt BADBOX-nak nevezte el. A fertőzött eszközöket alacsony áron (50 dollár alatt) adták el. A Human kutatói több mint 200 modellt találtak előre telepített rosszindulatú programokkal, és amikor hét konkrét eszközt vásároltak, azt találták, hogy az egységek 80 százaléka BADBOX-szal volt fertőzött.

A fertőzött eszközök elemzése feltárta a PEACHPIT nevű hirdetéscsalási modult, ami a csúcspontján napi 121 000 eszközt használó botneten futott Android rendszeren. A támadók rosszindulatú iOS-alkalmazásokat is készítettek, amelyek a PEACHPIT kampány csúcspontján napi 159 000 Apple-eszközt használtak.

Ezek a fertőzött eszközök naponta több mint négymilliárd hirdetést jelenítettek meg – mindez a felhasználók számára láthatatlanul.

FORRÁS