רשת של למעלה מ-11 מיליון מכשירי אנדרואיד, כולל טלוויזיות חכמות, סטרימרים וסמארטפונים, נדבקה בנוזקה מתוחכמת בשם Badbox 2.0, כך מדווח ה-FBI.
הנוזקה, שזוהתה על ידי חוקרי אבטחת סייבר, מאפשרת למפעיליה לבצע מגוון פעילויות זדוניות, כולל גניבת נתונים, יצירת חשבונות מזויפים, פרסום הונאות והפצת תוכן פיראטי.
מהי נוזקת Badbox 2.0
Badbox 2.0 היא נוזקה שמוטמעת במכשירי אנדרואיד, לעיתים כבר בשלב היצור או דרך עדכוני תוכנה זדוניים. היא פועלת כ"דלת אחורית" המאפשרת לתוקפים שליטה מרחוק על המכשירים. הנוזקה התגלתה לראשונה על ידי חברת האבטחה Lookout, שזיהתה כי היא מופצת דרך מכשירים זולים המיוצרים בסין ונמכרים בשווקים שונים ברחבי העולם, כולל בארצות הברית.
ה-FBI, בשיתוף עם רשויות אכיפת חוק בינלאומיות, חשף כי התוכנה הזדונית שולבה במכשירים של מותגים לא מוכרים או זולים, כמו גם במוצרים שנמכרו דרך פלטפורמות מסחר מקוונות.
הנוזקה מאפשרת לתוקפים:
- גניבת מידע אישי: כולל פרטי חשבונות, סיסמאות ונתוני מיקום.
- הונאות פרסום: יצירת צפיות מזויפות בפרסומות, מה שמגדיל את הרווחים של התוקפים.
- פעילות פלילית: שימוש במכשירים כחלק מרשתות בוטים (botnets) לביצוע מתקפות סייבר, כגון מתקפות DDoS.
- הפצת תוכן לא חוקי: שימוש במכשירים להזרמת תוכן פיראטי או תוכנות זדוניות נוספות.
כיצד הנוזקה מופצת?
הנוזקה מותקנת לעיתים כבר במכשירים בשלב היצור, מה שהופך אותם ל"נגועים" עוד לפני שהם מגיעים לידי הצרכנים. במקרים אחרים, היא מופצת דרך עדכוני תוכנה מזויפים או אפליקציות שנראות לגיטימיות אך מכילות קוד זדוני. מכשירים זולים, כגון סטרימרים לטלוויזיה או טלפונים תקציביים, נמצאים בסיכון גבוה במיוחד, שכן לעיתים הם חסרים עדכוני אבטחה או תמיכה מתאימים.
חוקרים זיהו כי רשת Badbox 2.0 כוללת מכשירים שנמכרו דרך קמעונאים מקוונים פופולריים, מה שמקשה על צרכנים לזהות את הסיכון.
ה-FBI מזהיר כי מכשירים אלה עשויים להיראות תמימים, אך הם משמשים ככלי בידי קבצות פשיעת סייבר מתוחכמות.
המלצות הגנה לצרכנים
ה-FBI ומומחי אבטחת סייבר ממליצים על הצעדים הבאים להגנה מפני Badbox 2.0 ונוזקות דומות:
- רכשו ממקורות אמינים: הימנעו מקניית מכשירים זולים ממותגים לא מוכרים או מפלטפורמות לא מאומתות.
- עדכנו תוכנה באופן קבוע: ודאו שהמכשירים שלכם מעודכנים בגרסאות התוכנה והאבטחה האחרונות.
- השתמשו בתוכנת אנטי-וירוס: התקינו תוכנת אבטחה אמינה על מכשירי האנדרואיד שלכם.
- בדקו הרשאות אפליקציות: הימנעו מאפליקציות שמבקשות הרשאות מיותרות או נראות חשודות.
- השביתו מכשירים חשודים: אם אתם חושדים שמכשיר נדבק, נתקו אותו מהרשת והיוועצו במומחה אבטחה.
פעולות הרשויות
ה-FBI, בשיתוף עם סוכנויות בינלאומיות, פועל לאיתור היצרנים והמפיצים של המכשירים הנגועים. כמו כן, נפתחה חקירה נגד קבוצות הפשיעה שמאחורי Badbox 2.0, שחלקן פועלות ממדינות במזרח אסיה. הרשויות קוראים לציבור לדווח על מכשירים חשודים או פעילות חריגה במכשירי אנדרואיד.
נוזקת Badbox 2.0 מדגישה את הסיכונים הגוברים במכשירים מחוברים זולים, שמהווים מטרה קלה לפשעי סייבר. צרכנים נדרשים לנקוט משנה זהירות בקניית מכשירים חדשים ולהגן על המכשירים הקיימים שלהם מפני איומים דומים. ה-FBI ממשיך לעקוב אחר האיום ולפעול לסיכולו, אך המודעות הציבורית היא המפתח להפחתת הנזק.
