Το κακόβουλο λογισμικό BADBOX 2.0 για Android μολύνει εκατομμύρια συσκευές καταναλωτών, προειδοποιεί το FBI

[nnn]

Το κακόβουλο λογισμικό BADBOX 2.0 για Android έχει μολύνει πάνω από ένα εκατομμύριο συσκευές καταναλωτών, μετατρέποντάς τες σε οικιακούς διακομιστές μεσολάβησης (residential proxies) για κακόβουλες δραστηριότητες. Αυτό το malware εντοπίζεται συνήθως σε κινεζικές έξυπνες τηλεοράσεις, streaming boxes και άλλες συσκευές IoT που βασίζονται σε Android.

Οι συσκευές είτε έχουν προεγκατεστημένο το malware είτε μολύνονται μέσω ενημερώσεων firmware και κακόβουλων εφαρμογών Android. Μόλις μολυνθούν, συνδέονται με servers εντολών και ελέγχου (command and control servers), επιτρέποντας δραστηριότητες όπως η απόκρυψη κακόβουλης κίνησης, η απάτη διαφημίσεων και το credential stuffing.

Το FBI προειδοποιεί ότι οι κυβερνοεγκληματίες εκμεταλλεύονται τα παραβιασμένα οικιακά δίκτυα, πουλώντας ή παρέχοντας δωρεάν πρόσβαση για εγκληματική δραστηριότητα. Παρά τις προσπάθειες για τη διακοπή του botnet, συνεχίζει να αναπτύσσεται, επηρεάζοντας συσκευές σε 222 χώρες, με σημαντικούς αριθμούς στη Βραζιλία, τις Ηνωμένες Πολιτείες, το Μεξικό και την Αργεντινή.

Το άρθρο συμβουλεύει τους καταναλωτές να αξιολογούν τις συσκευές IoT για ύποπτη δραστηριότητα, να αποφεύγουν τη λήψη εφαρμογών από ανεπίσημες αγορές, να παρακολουθούν την κίνηση του δικτύου και να διατηρούν τις συσκευές τους ενημερωμένες για προστασία από το malware.

A list of devices known to be impacted by the BADBOX malware are listed below:

Device Model	Device Model	Device Model	Device Model
TV98	X96Q_Max_P	Q96L2	X96Q2
X96mini	S168	ums512_1h10_Natv	X96_S400
X96mini_RP	TX3mini	HY-001	MX10PRO
X96mini_Plus1	LongTV_GN7501E	Xtv77	NETBOX_B68
X96Q_PR01	AV-M9	ADT-3	OCBN
X96MATE_PLUS	KM1	X96Q_PRO	Projector_T6P
X96QPRO-TM	sp7731e_1h10_native	M8SPROW	TV008
X96Mini_5G	Q96MAX	Orbsmart_TR43	Z6
TVBOX	Smart	KM9PRO	A15
Transpeed	KM7	iSinbox	I96
SMART_TV	Fujicom-SmartTV	MXQ9PRO	MBOX
X96Q	isinbox	Mbox	R11
GameBox	KM6	X96Max_Plus2	TV007
Q9 Stick	SP7731E	H6	X88
X98K	TXCZ

Για περισσότερες πληροφορίες: FBI: BADBOX 2.0 Android malware infects millions of consumer devices

[navigatoras]

Μην σας πω ότι βλέπω ίσαμε τρία από τα media box που έχουν περάσει κατά καιρούς από το σπίτι.
Χεσμεντέν η δουλειά.

Στην πορεία κατέληξα με στικάκια amazon και ενα xiaomi αλλά να δείς που κι αυτό θα είναι σε λίστα κάποια μέρα

[Javascript_Developer]

Αυτό που δίνει η cosmote τι μαρκα είναι;

[dimyok]

Aπο τα ιδια

[dimiSCOOBY]

Δεν ξέρεις από πού να φυλαχτείς. Άντε στους ΗΥ και τα smartphones ψάχνεις ένα καλό antivirus και το βάζεις και λες ο θεός βοηθός. Στις άλλες συσκευές πχ TV και Tvboxes πως προφυλάσσεσαι ? Μάλλον αναπάντητο το ερώτημα.

[BlueChris]

Αν δεν παίρνεις ότι ποιο φτηνό υπάρχει, κάπως είσαι σε καλύτερη κατάσταση.

[dimiSCOOBY]

Αν δεν παίρνεις ότι ποιο φτηνό υπάρχει, κάπως είσαι σε καλύτερη κατάσταση.

Αυτό είναι μια αλήθεια Χρήστο. Οι μεγάλες και καλές εταιρείες στέλνουν ενημερώσεις ασφαλείας, πχ η Sony το κάνει στις τηλεοράσεις της και δεν είναι από τις φτηνές TV.

[Slammer]

Επίσης μια καλή τακτική είναι να χρησιμοποιείται άλλος λογαριασμός google για τετοιου είδους συσκευές όχι ο "κανονικός" σας. Καταλαβαίνω ότι αυτό ξεβολευει λίγο...

[ChriZ]

Επίσης μια καλή τακτική είναι να χρησιμοποιείται άλλος λογαριασμός google για τετοιου είδους συσκευές όχι ο "κανονικός" σας. Καταλαβαίνω ότι αυτό ξεβολευει λίγο...

Άλλος λογαριασμός και άλλο VLAN από το main

[Tzitziloni]

Επίσης μια καλή τακτική είναι να χρησιμοποιείται άλλος λογαριασμός google για τετοιου είδους συσκευές όχι ο "κανονικός" σας. Καταλαβαίνω ότι αυτό ξεβολευει λίγο...

Τι, υπάρχουν άνθρωποι που συνδέονται στο tv box τους με τον βασικό τους λογαριασμό google;

[Slammer]

Τι, υπάρχουν άνθρωποι που συνδέονται στο tv box τους με τον βασικό τους λογαριασμό google;

Να είσαι σίγουρος ότι υπάρχουν! Εδω τα πιο δημοφιλή password είναι τα 123456, password κλπ τι να λέμε τωρα?

[BlueChris]

Πως ρε παιδιά θα έχω όλα τα κανάλια που παρακολουθω στο ΥΤ σε άλλο λογαριασμό? Οκ έχω μόνο FireTV σπίτι βέβαια.

[tsigarid]

Επίσης μια καλή τακτική είναι να χρησιμοποιείται άλλος λογαριασμός google για τετοιου είδους συσκευές όχι ο "κανονικός" σας. Καταλαβαίνω ότι αυτό ξεβολευει λίγο...

Τι, υπάρχουν άνθρωποι που συνδέονται στο tv box τους με τον βασικό τους λογαριασμό google;

Γιατί όχι;

[ChriZ]

Πως ρε παιδιά θα έχω όλα τα κανάλια που παρακολουθω στο ΥΤ σε άλλο λογαριασμό? Οκ έχω μόνο FireTV σπίτι βέβαια.

Βασικά για αυτό το λόγο, πέρα από το άλλο vlan, έχω και άλλο account στην TV/TVbox.. Δεν ήταν ο πρωταρχικός σκοπός η "ασφάλεια"
Απλά ΔΕΝ θέλω το δικό μου account στις τηλεοράσεις, γιατί αμα αρχίσουν να βλέπουν τα παιδιά τα δικά τους, μου κάνει ρημάδι το δικό μου account.
Ευκολότερο είναι να προσθέσεις και στην TV 5-6 κανάλια που θες, παρά να κάθεσαι και να βλέπεις σαν προτεινόμενα όλα τα άσχετα που βλέπουν οι ταλιμπάν..

[BlueChris]

Βασικά για αυτό το λόγο, πέρα από το άλλο vlan, έχω και άλλο account στην TV/TVbox.. Δεν ήταν ο πρωταρχικός σκοπός η "ασφάλεια"
Απλά ΔΕΝ θέλω το δικό μου account στις τηλεοράσεις, γιατί αμα αρχίσουν να βλέπουν τα παιδιά τα δικά τους, μου κάνει ρημάδι το δικό μου account.
Ευκολότερο είναι να προσθέσεις και στην TV 5-6 κανάλια που θες, παρά να κάθεσαι και να βλέπεις σαν προτεινόμενα όλα τα άσχετα που βλέπουν οι ταλιμπάν..

Αυτό ναι σωστό, το έχω λύσει ως εξής, η TV έχει το YT με account στον μικρό και Age Restriction και πολλά άλλα και το AFTV έχει το δικό μου που ανοίγει με PIN γιατί στις αρχές μου το έσκιζε και είχα συνέχεια video για Lego, Minecraft κλπ...