Google dezvăluie botnet de 1,3 milioane de box-uri Android TV

Cum funcționa botnet-ul?

Google a desființat un botnet masiv care transforma peste 1,3 milioane de box-uri Android TV în unelte pentru cibercriminali. Operația a vizat dispozitive din SUA și Europa.

Atacul diferă de infecțiile de malware obișnuite. În loc ca utilizatorii să descarce aplicații suspecte, malware-ul era preinstalat pe hardware. Atacatorii foloseau aceste box-uri pentru a lansa atacuri de negare a serviciului distribuite.

Malware-ul se ascundea adânc în sistem. Exploata vulnerabilități în sistemul de operare Android TV. Odată activ, box-urile comunicau cu un server de comandă central. Acest lucru permitea atacatorilor să controleze toate dispozitivele infectate simultan.

Google a detectat rețeaua prin modele de trafic neobișnuit.

Compania a coordonat cu producătorii de dispozitive pentru a lansa o actualizare de securitate. Actualizarea a eliminat codul malefic din dispozitive.

De ce au vizat box-urile TV?

Box-urile TV sunt adesea conectate la internet 24/7.

Au putere de procesare limitată, dar pot genera trafic semnificativ. Atacatorii le valorificau pentru atacuri susținute datorită stării lor mereu pornite.

Botnet-ul genera venituri prin fraudă publicitară și exfiltrare de date.

Victimele au inclus servicii de streaming și magazine online. Dimensiunea de 1,3 milioane de dispozitive îl face unul dintre cele mai mari botnete Android documentate vreodată.

Cum a transformat Google 1,3 milioane de box-uri Android TV în botnet?

Incidentul evidențiază o amenințare crescută pentru dispozitivele smart home.

Pe măsură ce mai multe gospodării adoptă TV-uri conectate, suprafața de atac se extinde. Experții în securitate avertizează că producătorii trebuie să prioriteze actualizările de firmware.

Câte dispozitive au fost afectate? Peste 1,3 milioane de box-uri Android TV făceau parte din botnet. Dispozitivele erau în principal în America de Nord și Europa de Vest.

Ce tipuri de atacuri a lansat botnet-ul? Rețeaua a lansat atacuri DDoS și a comis fraudă publicitară. A și exfiltrat datele utilizatorilor pe serverele atacatorilor.

Cum a detectat Google botnet-ul? Google a identificat modele de trafic ieșire neobișnuit din dispozitive. Compania a coordonat cu producătorii de hardware pentru a distribui o actualizare de securitate.