JAKARTA – Ancaman berbahaya kembali mengintai jutaan pengguna perangkat Android. Studi terbaru mengungkap setidaknya satu jt perangkat Android murah, mulai dari TV box hingga sistem infotainment mobil, sudah pernah disusupi backdoor rahasia yang tersebut memungkinkan pelaku kejahatan siber melakukan penyalahgunaan iklan kemudian berbagai aksi ilegal lainnya.
Ekosistem Badbox 2.0 yang berbasis dalam Tiongkok sekarang memperluas jaringan kejahatan dia dengan taktik yang tersebut tambahan canggih serta sulit dideteksi.
Human Security, perusahaan keamanan siber, mengungkapkan temuan mengejutkan ini secara eksklusif untuk WIRED.
“Setidaknya satu jt perangkat Android, termasuk TV box, tablet, proyektor, lalu sistem infotainment mobil, sudah terinfeksi malware yang digunakan mengubah merek menjadi botnet yang dikendalikan oleh penjahat siber. Perangkat-perangkat yang terinfeksi ini digunakan untuk berbagai macam pembohongan iklan juga layanan proxy residensial, yang memungkinkan operator mereka menggunakan koneksi internet korban untuk merutekan lalu menyamarkan lalu lintas web,”.
Gavin Reid, Chief Information Security Officer Human Security, menjelaskan, semua ini terjadi tanpa sepengetahuan pengguna yang mana membeli perangkat yang dimaksud cuma untuk menonton Netflix atau permintaan lainnya.
“Penipuan iklan, termasuk pembohongan klik, terjadi di dalam balik layar, lalu cara utama dia menguangkan jutaan perangkat ini adalah dengan mengirimkan kembali layanan proxy. Korban bukan tahu bahwa dia menjadi proxy, mereka itu tidak ada pernah setuju untuk menjadi layanan proxy,”.
Badbox 2.0: Evolusi Ancaman yang Lebih Berbahaya
Badbox 2.0 menunjukkan perubahan taktik yang mana signifikan dari kampanye Badbox asli. Jika sebelumnya penjahat siber menyusupkan backdoor pada firmware perangkat sebelum sampai ke tangan konsumen, pada saat ini merekan menggunakan malware tingkat perangkat lunak yang disebarkan melalui taktik umum seperti drive-by downloads, di tempat mana korban secara tidak ada sengaja mengunduh malware tanpa menyadarinya.
“Kami mengamati empat jenis modul pembohongan yang mana berbeda—dua modul pembohongan iklan, satu kecurangan klik palsu, lalu satu jaringan proxy residensial—tetapi ini dapat diperluas. Jadi, Anda dapat membayangkan bagaimana, jikalau waktu berlalu juga dia dapat mengembangkan tambahan banyak modul, mungkin saja menjalin lebih besar banyak hubungan, ada potensi untuk mempunyai modul tambahan,” beber Lindsay Kaye, Vice President of Threat Intelligence Human Security.
Skala Operasi yang tersebut Luas serta Keterkaitan dengan China
Fyodor Yarochkin, Senior Threat Researcher Trend Micro, yang mana berkolaborasi di investigasi Badbox 2.0, mengungkapkan bahwa skala operasi sangat besar. “Ada hingga satu jt perangkat online untuk setiap grup, serta ini hanyalah total perangkat yang mana pada waktu ini terhubung ke media mereka. Jika Anda menghitung semua perangkat yang mungkin saja miliki muatan mereka, jumlahnya kemungkinan besar melebihi beberapa juta.”
Yarochkin menambahkan bahwa banyak grup yang digunakan terlibat pada kampanye ini tampaknya miliki hubungan dengan perusahaan periklanan dan juga pemasaran bursa abu-abu pada China.
Upaya Penanggulangan lalu Peringatan bagi Konsumen
Human Security, Trend Micro, kemudian Google sudah bekerja sejenis dengan Shadow Server untuk melumpuhkan sebanyak kemungkinan besar infrastruktur Badbox 2.0 dengan cara sinkholing botnet, sehingga pada dasarnya mengirimkan lalu lintas kemudian permintaan instruksi ke di kekosongan. Namun, para peneliti menyampaikan peringatan bahwa mengungkap Badbox 2.0 bukan akan secara permanen mengakhiri aktivitas ini.
Yarochkin memberikan peringatan tegas bagi konsumen jikalau nilai perangkat terlalu murah, Anda harus siap bahwa kemungkinan besar ada beberapa kejutan tambahan yang digunakan tersembunyi pada di perangkattersebut.
- Perbedaan Android TV dan juga Smart TV Biasa, Wajib Tahu!
- Asyik, Vision+ Kini Hadir di dalam TV Coocaa Berbasis Coolita OS
