Bitsight cho biết, hơn 190.000 thiết bị Android đã được phát hiện kết nối với cơ sở hạ tầng botnet BadBox. Việc thu hẹp miền BadBox đã tiết lộ rằng hầu hết các thiết bị bị nhiễm đều là những thiết bị chưa từng thấy trước đây, chẳng hạn như TV thông minh Yandex 4K QLED và điện thoại thông minh Hisense T963, trong đó Nga, Trung Quốc, Ấn Độ, Belarus, Brazil và Ukraine là những quốc gia bị ảnh hưởng nhiều nhất. Phần mềm độc hại BadBox được cài đặt sẵn trên phần mềm cơ sở của các thiết bị chạy hệ điều hành Android, bao gồm TV, điện thoại thông minh và các sản phẩm khác.
Trước đó, Cơ quan An ninh thông tin Liên bang Đức (BSI) đã phá vỡ hoạt động của phần mềm độc hại BadBox được cài đặt trong hơn 30.000 thiết bị IoT Android tại nước này. Hiện tại, Bitsight đã đưa ra cảnh báo về botnet BadBox mới đang lan rộng liên quan đến hơn 100.000 địa chỉ IP riêng biệt được liên kết với TV thông minh Yandex 4K QLED, đồng thời chỉ ra rằng đây là lần đầu tiên nhiều thiết bị Android cao cấp được phát hiện giao tiếp với máy chủ C&C của BadBox.
Các chuyên gia của Bitsight đã quan sát thấy hơn 160.000 IP thường xuyên giao tiếp với máy chủ hàng ngày, với 98% lưu lượng đến từ TV thông minh Yandex và điện thoại thông minh Hisense T963.
Đại diện Bitsight cho biết: “BadBox khai thác các thiết bị cho các hoạt động như proxy dân dụng (sử dụng các thiết bị có cửa hậu làm điểm thoát), cài đặt mã từ xa, lạm dụng tài khoản và gian lận quảng cáo. Một trong những tính năng nguy hiểm nhất là khả năng cài đặt thêm mã, mô-đun mà không cần sự đồng ý của người dùng, điều này cho phép các tác nhân đe dọa triển khai các chương trình mới”.
Theo công ty an ninh mạng Bitsight, các trường hợp nhiễm BadBox được quan sát cho thấy các nhà sản xuất cũng có khả năng tham gia, cho phép kẻ tấn công từ xa cài đặt, lây nhiễm mã độc. Việc này có thể được thực hiện trong giai đoạn phát triển, sản xuất, vận chuyển hoặc bán hàng. Bitsight nhấn mạnh điều quan trọng là người tiêu dùng và doanh nghiệp cần lựa chọn các thương hiệu và đối tác đáng tin cậy để bảo vệ dữ liệu và thiết bị của họ.
Thanh Bình
10:00 | 12/12/2024
13:00 | 23/01/2025
17:00 | 30/08/2024
09:00 | 08/03/2024
15:00 | 26/01/2024
13:00 | 05/03/2025
Hệ thống tìm kiếm thiết bị Find My của Apple bị phát hiện tồn tại lỗ hổng nghiêm trọng, cho phép tin tặc biến bất kỳ thiết bị nào, kể cả điện thoại Android, thành một AirTag giả để theo dõi vị trí một cách lén lút. Đến nay, Apple vẫn chưa có giải pháp khắc phục đối với lỗ hổng này.
15:00 | 11/02/2025
Mới đây, Kaspersky Lab đã ghi nhận một loại mã độc mới có khả năng đánh cắp dữ liệu từ ảnh trên iPhone bằng cách sử dụng WannaCry và kỹ thuật nhận dạng ký tự quang học (OCR).
12:00 | 14/01/2025
Trong thời đại kỹ thuật số, dữ liệu và thông tin cá nhân được xem như nguồn tài nguyên vô cùng quan trọng, đó là lý do tin tặc luôn tìm cách đánh cắp dữ liệu người dùng. Theo một báo cáo của công ty an ninh mạng CloudSEK (Ấn Độ), tin tặc đã đánh cắp lượng dữ liệu người dùng khổng lồ trong năm 2024.
15:00 | 10/01/2025
Theo Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), gần đây, các chuyên gia bảo mật đã ghi nhận một chiến dịch tấn công nhằm vào các tiện ích mở rộng trên trình duyệt Google Chrome, dẫn tới việc ít nhất 16 tiện ích đã bị ảnh hưởng....
Google đã kịp thời khắc phục một lỗ hổng bảo mật nghiêm trọng trên thiết bị USB, giúp hơn một tỷ thiết bị Android thoát khỏi nguy cơ bị tấn công.
11:00 | 11/03/2025