Bitsight cho biết, hơn 190.000 thiết bị Android đã được phát hiện kết nối với cơ sở hạ tầng botnet BadBox. Việc thu hẹp miền BadBox đã tiết lộ rằng hầu hết các thiết bị bị nhiễm đều là những thiết bị chưa từng thấy trước đây, chẳng hạn như TV thông minh Yandex 4K QLED và điện thoại thông minh Hisense T963, trong đó Nga, Trung Quốc, Ấn Độ, Belarus, Brazil và Ukraine là những quốc gia bị ảnh hưởng nhiều nhất. Phần mềm độc hại BadBox được cài đặt sẵn trên phần mềm cơ sở của các thiết bị chạy hệ điều hành Android, bao gồm TV, điện thoại thông minh và các sản phẩm khác.
Trước đó, Cơ quan An ninh thông tin Liên bang Đức (BSI) đã phá vỡ hoạt động của phần mềm độc hại BadBox được cài đặt trong hơn 30.000 thiết bị IoT Android tại nước này. Hiện tại, Bitsight đã đưa ra cảnh báo về botnet BadBox mới đang lan rộng liên quan đến hơn 100.000 địa chỉ IP riêng biệt được liên kết với TV thông minh Yandex 4K QLED, đồng thời chỉ ra rằng đây là lần đầu tiên nhiều thiết bị Android cao cấp được phát hiện giao tiếp với máy chủ C&C của BadBox.
Các chuyên gia của Bitsight đã quan sát thấy hơn 160.000 IP thường xuyên giao tiếp với máy chủ hàng ngày, với 98% lưu lượng đến từ TV thông minh Yandex và điện thoại thông minh Hisense T963.
Đại diện Bitsight cho biết: “BadBox khai thác các thiết bị cho các hoạt động như proxy dân dụng (sử dụng các thiết bị có cửa hậu làm điểm thoát), cài đặt mã từ xa, lạm dụng tài khoản và gian lận quảng cáo. Một trong những tính năng nguy hiểm nhất là khả năng cài đặt thêm mã, mô-đun mà không cần sự đồng ý của người dùng, điều này cho phép các tác nhân đe dọa triển khai các chương trình mới”.
Theo công ty an ninh mạng Bitsight, các trường hợp nhiễm BadBox được quan sát cho thấy các nhà sản xuất cũng có khả năng tham gia, cho phép kẻ tấn công từ xa cài đặt, lây nhiễm mã độc. Việc này có thể được thực hiện trong giai đoạn phát triển, sản xuất, vận chuyển hoặc bán hàng. Bitsight nhấn mạnh điều quan trọng là người tiêu dùng và doanh nghiệp cần lựa chọn các thương hiệu và đối tác đáng tin cậy để bảo vệ dữ liệu và thiết bị của họ.
Thanh Bình
10:00 | 12/12/2024
13:00 | 23/01/2025
17:00 | 30/08/2024
09:00 | 08/03/2024
15:00 | 26/01/2024
09:00 | 10/02/2025
Một lỗ hổng bảo mật mới được vá trong công cụ lưu trữ 7-Zip đã bị khai thác để phát tán phần mềm độc hại SmokeLoader.
09:00 | 13/12/2024
Các nhà nghiên cứu an ninh mạng đang cảnh báo về các chiến dịch tấn công email độc hại lợi dụng bộ công cụ lừa đảo dưới dạng dịch vụ (PhaaS) có tên là Rockstar 2FA, nhằm mục đích đánh cắp thông tin đăng nhập tài khoản Microsoft 365.
15:00 | 27/11/2024
Starbucks đang phải đối mặt với hậu quả của một cuộc tấn công sử dụng ransomware nhắm vào nhà cung cấp phần mềm cho thương hiệu này, khiến việc chấm công tại các cửa hàng phải chuyển qua phương pháp thủ công.
14:00 | 24/10/2024
Trong tháng 9/2024, Trung tâm Giám sát an toàn không gian mạng quốc gia (Cục An toàn thông tin, Bộ TT&TT) đã ghi nhận 125.338 địa chỉ website giả mạo các cơ quan, tổ chức tăng hơn 100 địa chỉ so với tháng 8 trước đó.
Một lỗ hổng bảo mật mới được vá trong công cụ lưu trữ 7-Zip đã bị khai thác để phát tán phần mềm độc hại SmokeLoader.
09:00 | 10/02/2025