A BadBox 2.0 botnet jelenléte már több mint 222 országot és területet érint, a szakértők szerint a vírussal fertőzött telefonok és más eszközök száma akár az egymilliót is elérheti.
A BadBox nevű kártékony szoftver új változata leginkább az olcsó, kevésbé ismert márkájú okostelefonokra, internetkapcsolattal rendelkező TV-szettekre, autós tabletekre és digitális projektorokra veszélyes – hívja fel a figyelmet a The Register.
Így kerül a vírus a telefonodra
A támadók különböző módszerekkel terjesztik a rosszindulatú programokat: gyakran előre telepítik azokat az eszközök működését vezérlő szoftverbe, vagy vírusokkal módosított, kártékony alkalmazások formájában terjesztik több mint 200 online felületen. Az ilyen applikációk sokszor a Google Play Áruházban megtalálható legitim programok manipulált változatai, amelyeket a csalók átalakítottak és újracsomagoltak.
A fertőzött eszközök többféle csalásra is felhasználhatók. A támadók például rejtett hirdetéseket jelenítenek meg, amelyeket a felhasználók nem látnak, de a háttérben futnak, így generálva bevételt a csalók számára. Emellett a fertőzött eszközöket proxyként is használják, lehetővé téve számukra, hogy az áldozatok internetkapcsolatát kihasználva elrejtsék saját tevékenységüket.
A felhasználók számára a legjobb védekezés az, ha kerülik az ismeretlen márkájú, gyanúsan olcsó eszközök vásárlását, mivel ezek gyakran előre telepített rosszindulatú programot tartalmazhatnak. Az is fontos, hogy kizárólag megbízható forrásból származó alkalmazásokat telepítsenek, lehetőleg a Google Play Áruházból, és rendszeresen frissítsék eszközeik szoftverét, hiszen a gyártók időről időre biztonsági frissítéseket adnak ki az ilyen fenyegetések kivédésére.
