اكتشف فريق البحث في التهديدات في شركة Satori حملة احتيال جديدة تسمى BADBOX 2.0، والتي تؤثر على أكثر من مليون جهاز Android غير مرخص مثل الأجهزة اللوحية وصناديق التلفزيون وأجهزة العرض الرقمية.
ظهور باب خلفي على أجهزة Android
تتضمن حملة BADBOX 2.0 إصابة الأجهزة بالبرامج الضارة للسماح للمتسللين بالوصول عن بعد إلى الأجهزة. تعد هذه الأجهزة جزءًا من مشروع Android مفتوح المصدر (AOSP)، مما يعني أنها غير معتمدة من خلال Play Protect مثل هواتف Pixel أو Galaxy، مما يتركها بدون طبقة أساسية من الأمان تجعلها أهدافًا جذابة للجهات الفاعلة في مجال التهديدات.
وبحسب فريق البحث، يتم التحكم في عملية BADBOX 2.0 من خلال باب خلفي يسمح للمتسللين بالحفاظ على الوصول المستمر إلى الجهاز. إحدى قنوات توزيع هذا الباب الخلفي هي من خلال تطبيق مثبت مسبقًا يتم تنشيطه عند تشغيل الجهاز. هناك أيضًا قنوات أخرى وهي أسواق تطبيقات غير رسمية يقوم المستخدمون بتنزيلها.
طرق عديدة لاختراق أجهزة الأندرويد
ومن الجدير بالذكر أن الجهاز يمكن أن يصاب بالبرامج الضارة بمجرد إخراجه من العلبة. في بعض الحالات، سيقوم الجهاز المصاب بالاتصال تلقائيًا بخادم الأوامر والتحكم (C2) وتنزيل ملف ضار عند تشغيله لأول مرة. قد يؤدي هذا إلى عدم علم المستخدمين بالأمر حتى فوات الأوان.
حتى لو كان المستخدم محظوظًا بما يكفي لشراء جهاز غير مصاب، فإن الخطر لا يزال قائمًا عبر الإنترنت. وقال الباحثون إن التطبيقات التي تحتوي على الباب الخلفي BB2DOOR تم العثور عليها في أسواق التطبيقات غير الرسمية وتظل معدية بعد تثبيتها.
تم تسجيل حركة مرور BADBOX 2.0 في 222 دولة ومنطقة حول العالم، مع وجود أكثر من ثلث الأجهزة المصابة في البرازيل، حيث تحظى أجهزة AOSP التابعة لجهات خارجية بشعبية كبيرة. وخلص فريق ساتوري إلى أنه على الرغم من تمكنهم من تحديد مجموعات الجهات الفاعلة المهددة التي تقف وراء هذا النشاط، فإن تعطيل التهديد يظل صعبًا لأن سلسلة توريد الأجهزة المخترقة لا تزال سليمة.
[إعلان رقم 2]
المصدر: https://thanhnien.vn/hon-1-trieu-thiet-bi-android-dang-gap-nguy-hiem-185250308104458343.htm
تعليق (0)