Миллионы дешевых ТВ-приставок и планшетов с Aliexpress имеют бэкдор, используемый мошенниками

Согласно исследованию компании по кибербезопасности Human Security, не менее 1 млн устройств на базе Android, изготовленных малоизвестными брендами и продающиеся на китайских интернет-площадках, заражены вредоносным ПО, которое превращает их в ботнет, контролируемый мошенниками. Заражение устройств производится с помощью вредоносных приложений и прошивок или даже на стадии производства.

Как сообщает ресурс Wired, сеть киберпреступников Badbox, ставшая известной в 2023 году из-за внедрения секретных бэкдоров в десятках тысяч ТВ-приставок на Android, используемых в домах, школах и на предприятиях, запустила кампанию следующего поколения Badbox 2.0, которая шире по масштабу и ещё более изобретательна.


Заражённые телевизионные потоковые приставки, планшеты, проекторы и автомобильные информационно-развлекательные системы используются злоумышленниками для мошенничества с рекламой или как часть прокси-сервиса для маршрутизации и маскировки веб-трафика. При этом владельцы скомпрометированных устройств даже не подозревают об этом.

Согласно исследованию, большинство заражённых устройств находятся в Южной Америке, преимущественно в Бразилии. В частности, заражению подверглись десятки потоковых ТВ-приставок, но большей частью бэкдор Badbox 2.0 получил распространение в семействах устройств TV98 и X96, которые широко представлены, например, на Aliexpress. Практически все целевые устройства используют ОС Android с открытым исходным кодом, то есть они работают на версиях Android, но не входят в экосистему защищённых устройств Google.

Google сообщила, что сотрудничала с исследователями, чтобы удалить учётные записи издателей, связанных с мошенничеством, и заблокировать возможность этих аккаунтов получать доход через рекламную экосистему Google.

В рамках проекта Badbox 2.0 злоумышленники используют традиционное вредоносное ПО, распространяемое с помощью, например, попутных загрузок, когда пользователь случайно загружает вредоносное ПО, не осознавая этого.

Исследователи из нескольких фирм полагают, что нынешняя кампания проводится несколькими киберпреступными группами, у каждой из которых есть свои версии бэкдора Badbox 2.0 и вредоносных модулей, и они распространяют программное обеспечение различными способами.

К примеру, злоумышленники создают безобидную программу, ту же игру, размещают её в магазине Google Play, чтобы показать, что оно проверено, но затем обманом заставляют пользователей загружать почти идентичные версии приложения, но уже вредоносные, и не из официальных магазинов ПО.

«Масштаб операции огромен», — отметил Фёдор Ярочкин, старший исследователь угроз в Trend Micro. По его словам, многие из групп, участвующих во вредоносной кампании, похоже, имеют связи с китайскими рекламными и маркетинговыми фирмами серого рынка. Сообщается, что Human, Trend Micro и Google также сотрудничали с группой интернет-безопасности Shadow Server, чтобы максимально нейтрализовать инфраструктуру Badbox 2.0.

«Как потребитель, вы должны помнить, что если устройство слишком дешёвое, вы должны быть готовы к тому, что в нём могут скрываться некоторые дополнительные “сюрпризы”, — говорит эксперт. — Бесплатный сыр бывает только в мышеловке».

Источник

Разве только китайские производители или мошенники это используют, куда не посмотри, новость, что обнаружена проблемная прошивка, и она вызывает "проблемы"...

Цитата:

никого не волнует что тот же билайн мегафон и мтс торгуют базами

Бигдата, епрст, а еще используют свои нейронки на данных,
которыми торгуют все, и вот туды-сюды гуляют метрики вашей личности
как неприкаянные)
Вполне волнует эта проблема, вы не совсем правы.
Вообще бэкдор одно, а все-таки слив через соцсети масштабнее, тоньше в проблематике.

А ещё в современных пультах смарт-тв установлен микрофон и голосовой поиск. Это ведь так удобно. Пульт всегда на столике, рядом с хозяином на диванчике.
И чего там только не услышишь.

Нижегородецъ писал(а):

Arti100 писал(а): Правильный вариант : Устройство полностью перешивать (не важно какие там сертификаты ) со сменой всего что только можно... А как же аппаратные бэкдоры на уровне железа?

Вы имеете ввиду исполнение вредоносного кода процессором наверное ,если процессор не "глючный" ,а это легко проверить , если почитать специализированные форумы , то аппаратная дырявость (в т.ч) зависит от прошивки и загрузчика . По этому прошивку следует поменять .
Ну а что бы наверняка (хотя тут тоже не вариант 100 процентный , роутер же тоже с процессором )
для этого как раз роутер мощный нужен (фаервол) ,где можно настроить соединение , создать правила всякие и для входящих и исходящих соединений /портов и т.д для того что бы максимально ограничить несанкционированный доступ .
Конечно если захотят и это обойдут ,что в принципе никому не нужно, не продуктивно(в дальнейшем такой "ботнет" работать как надо не будет ) и не целесообразно.

Имею несколько таких устройств, чем просканировать?

tvobserver писал(а):

А ещё в современных пультах смарт-тв установлен микрофон и голосовой поиск. Это ведь так удобно. Пульт всегда на столике, рядом с хозяином на диванчике. И чего там только не услышишь.

ты никогда не один и перднуть теперь стыдно, хотя, Алиса закрой уши, а ты Сири слушай сюда)

Полоскание на тему не покупайте китайское...

"Страна непуганых идиотов..."©

Tirod писал(а):

"Страна непуганых идиотов..."©

Я бы сказал - запуганных дураков.

Я как активный пользователь бюджетных андройд приставок х96, вполне допускаю правдивость новости. На оригинальных прошивках считаю что велика вероятность присутствия зловредов. Т.к. после перепрошивки приставки работают значительно стабильнее и быстрее. Рекомендую прошивки Slimbox TV, они есть под многие модели приставок. С ними проблем не возникало, на всех 4 телеках в квартире и паре на даче.

что то я не понял, как оно вредит?
чем опасно в частном случае?

Братва, чой то я не прохавал. Кто такие эти бэкдоры? Мошенники, чи шо?

Не вяжется.
Скорее на дорогих приставках такое можно замутить.
Все эти дела, должны дополнительно грузить железо. А какое железо может быть на дешевой приставке? Конечно дешевое!
Такая приставка не сможет выполнять свои основные функции! Кто ее купит!?!