Миллионы дешевых ТВ-приставок и планшетов с Aliexpress имеют бэкдор, используемый мошенниками

Согласно исследованию компании по кибербезопасности Human Security, не менее 1 млн устройств на базе Android, изготовленных малоизвестными брендами и продающиеся на китайских интернет-площадках, заражены вредоносным ПО, которое превращает их в ботнет, контролируемый мошенниками. Заражение устройств производится с помощью вредоносных приложений и прошивок или даже на стадии производства.

Как сообщает ресурс Wired, сеть киберпреступников Badbox, ставшая известной в 2023 году из-за внедрения секретных бэкдоров в десятках тысяч ТВ-приставок на Android, используемых в домах, школах и на предприятиях, запустила кампанию следующего поколения Badbox 2.0, которая шире по масштабу и ещё более изобретательна.


Заражённые телевизионные потоковые приставки, планшеты, проекторы и автомобильные информационно-развлекательные системы используются злоумышленниками для мошенничества с рекламой или как часть прокси-сервиса для маршрутизации и маскировки веб-трафика. При этом владельцы скомпрометированных устройств даже не подозревают об этом.

Согласно исследованию, большинство заражённых устройств находятся в Южной Америке, преимущественно в Бразилии. В частности, заражению подверглись десятки потоковых ТВ-приставок, но большей частью бэкдор Badbox 2.0 получил распространение в семействах устройств TV98 и X96, которые широко представлены, например, на Aliexpress. Практически все целевые устройства используют ОС Android с открытым исходным кодом, то есть они работают на версиях Android, но не входят в экосистему защищённых устройств Google.

Google сообщила, что сотрудничала с исследователями, чтобы удалить учётные записи издателей, связанных с мошенничеством, и заблокировать возможность этих аккаунтов получать доход через рекламную экосистему Google.

В рамках проекта Badbox 2.0 злоумышленники используют традиционное вредоносное ПО, распространяемое с помощью, например, попутных загрузок, когда пользователь случайно загружает вредоносное ПО, не осознавая этого.

Исследователи из нескольких фирм полагают, что нынешняя кампания проводится несколькими киберпреступными группами, у каждой из которых есть свои версии бэкдора Badbox 2.0 и вредоносных модулей, и они распространяют программное обеспечение различными способами.

К примеру, злоумышленники создают безобидную программу, ту же игру, размещают её в магазине Google Play, чтобы показать, что оно проверено, но затем обманом заставляют пользователей загружать почти идентичные версии приложения, но уже вредоносные, и не из официальных магазинов ПО.

«Масштаб операции огромен», — отметил Фёдор Ярочкин, старший исследователь угроз в Trend Micro. По его словам, многие из групп, участвующих во вредоносной кампании, похоже, имеют связи с китайскими рекламными и маркетинговыми фирмами серого рынка. Сообщается, что Human, Trend Micro и Google также сотрудничали с группой интернет-безопасности Shadow Server, чтобы максимально нейтрализовать инфраструктуру Badbox 2.0.

«Как потребитель, вы должны помнить, что если устройство слишком дешёвое, вы должны быть готовы к тому, что в нём могут скрываться некоторые дополнительные “сюрпризы”, — говорит эксперт. — Бесплатный сыр бывает только в мышеловке».

Источник

Видимо, надо перепрошивать...

А я помню времена, когда слова "приставки" и "интернет" невозможно было соединить: интернет это только комп, плюс сам интернет модемный, очень медленный, а приставка, она же консоль, как их потом стало модно называть, работала сама по себе, никакой сети в принципе не существовало для них. Только по проводу, например, соединить два ГеймБоя, стоя рядом, чтобы обменяться покемонами. Либо игра вдвоем на одном экране телевизора, скажем, в первую часть "Medal of Honor" =]
То была "золотая эра" приставок, девяностые годы, когда вышло все лучшее. Компьютерных игр тоже касается, кстати.
А сейчас гляжу на ряд новых игр и что я вижу.. однотипные, и попробуй еще запомни, чем одно отличается от другого... Толку от "фотореализма", если получается так, что именно благодаря высокому графону сложно различать игры? Парадокс, я бы сказал, ведь за графонием гнались всегда, просто не во вред прочим параметрам игр...

Бэкдоры у китайских производителей не новость. Достаточно вспомнить скандал с Huawei 2019 года, когда было обнаружено, что Huawei использовали бэкдоры, предназначенные для правоохранительных органов в своём экспортируемом по всему миру коммуникационном оборудовании с 2009 по 2019гг. Так что серым производителям дешевой китайской электроники дважды положено встраивать различные бэкдоры. Да что говорить про китайских производителей, когда сами Google открыто торгуют собранной информацией о своих пользователях. Вывод: покупая дорогие гаджеты вся информация о тебе будет в руках больших корпораций, а покупая дешевые гаджеты - в руках мелких производителей и кибермошенников. Оба варианта так себе, но такова реальность.

Отсюда только один вывод. Покупайте сертифицированные гугл тв приставки. Есть даже бюджетные варианты.

Kurosaki_Ichigo писал(а):

Покупайте сертифицированные гугл тв приставки.

Ещё чего. И вообще у меня на ней ретро-игровая станция развёрнута на базе emuelec

а американцев пугают ужасными вирусами которые мжно подцепить на пайрет бэй. бесплатное или не дорогое это всегда вредно, так и без кредитов прожить можно, не дай бог.

Эта ключевая фраза "Как потребитель, вы должны помнить, что если устройство слишком дешёвое, вы должны быть готовы к тому, что в нём могут скрываться некоторые дополнительные “сюрпризы”, — говорит эксперт."
То есть дёшево это всегда плохо, покупайте только за дорого и живи спокойно

Qawer20 писал(а):

Эта ключевая фраза "Как потребитель, вы должны помнить, что если устройство слишком дешёвое, вы должны быть готовы к тому, что в нём могут скрываться некоторые дополнительные “сюрпризы”, — говорит эксперт." То есть дёшево это всегда плохо, покупайте только за дорого и живи спокойно

Между "дешёвое" и "слишком дешёвое" разница всё же есть, и она бывает существенной

Естественно там бэкдоры есть , загрузчик же разблокирован .Не хотите бекдоры покупайте с залоченым загрузчиком ,только потом начинается : как разблокировать загрузчик что бы перепрошить устройство и пошли танцы с бубнами потом . Логика отличная просто .

Ясно. Надо покупать приставки с бэкдорами от АНБ сертифицированными в Гугл.

Kurosaki_Ichigo писал(а):

Отсюда только один вывод. Покупайте сертифицированные гугл тв приставки. Есть даже бюджетные варианты.

Что бы только гугл мог если что с сертификатом их же безопасности обойти свои же запреты ? ) Сейчас в свете последних событий ,это особенно актуально .
Правильный вариант : Устройство полностью перешивать (не важно какие там сертификаты ) со сменой всего что только можно . А дальше роутер мощный иметь и правильно настраивать на фильтрацию исходящих и входящих соединений . Вот тогда сложно будет кому то какие то "сети" из вне строить ,например для DDoS атак .

Arti100 писал(а):

Правильный вариант : Устройство полностью перешивать (не важно какие там сертификаты ) со сменой всего что только можно...

А как же аппаратные бэкдоры на уровне железа?

Никогда такого не было, и вот опять!

В эпоху экономических войн таких новостей скоро станет поле непаханое...

Ну с Али давно все понятно. Совсем как-то не удивлюсь если Human Security - американская компания. Интересно что думают обо всем этом еще британские ученые...

Базы номеров и счетов воруют и продают на черных рынках, а потом всякий бот спам звонит с предложением товаров и услуг но подобное никого не волнует что тот же билайн мегафон и мтс торгуют базами, всех заботят бекдоры за которые любой программист скажет что они существовали как 30 лет.
Никогда такого не было и вот опять или это другое