JAKARTA – Ancaman berbahaya kembali mengintai jutaan pengguna perangkat Android. Investigasi terbaru mengungkap setidaknya satu jt perangkat Android murah, mulai dari TV box hingga sistem infotainment mobil, telah terjadi disusupi backdoor rahasia yang dimaksud memungkinkan pelaku kejahatan siber melakukan penipuan iklan dan juga berbagai aksi ilegal lainnya.
Ekosistem Badbox 2.0 yang berbasis di tempat Tiongkok pada masa kini memperluas jaringan kejahatan dia dengan taktik yang lebih tinggi canggih serta sulit dideteksi.
Human Security, perusahaan keamanan siber, mengungkapkan temuan mengejutkan ini secara eksklusif terhadap WIRED.
“Setidaknya satu jt perangkat Android, termasuk TV box, tablet, proyektor, kemudian sistem infotainment mobil, sudah terinfeksi malware yang tersebut mengubah merek menjadi botnet yang mana dikendalikan oleh penjahat siber. Perangkat-perangkat yang digunakan terinfeksi ini digunakan untuk berbagai macam kecurangan iklan dan juga layanan proxy residensial, yang dimaksud memungkinkan operator mereka menggunakan koneksi internet korban untuk merutekan juga menyamarkan lalu lintas web,”.
Gavin Reid, Chief Information Security Officer Human Security, menjelaskan, semua ini terjadi tanpa sepengetahuan pengguna yang tersebut membeli perangkat yang dimaksud cuma untuk menonton Netflix atau permintaan lainnya.
“Penipuan iklan, termasuk pembohongan klik, terjadi di dalam balik layar, dan juga cara utama merekan menguangkan jutaan perangkat ini adalah dengan jual kembali layanan proxy. Korban tak tahu bahwa merekan menjadi proxy, dia tiada pernah setuju untuk menjadi layanan proxy,”.
Badbox 2.0: Evolusi Ancaman yang dimaksud Lebih Berbahaya
Badbox 2.0 menunjukkan transformasi taktik yang mana signifikan dari kampanye Badbox asli. Jika sebelumnya penjahat siber menyusupkan backdoor pada firmware perangkat sebelum sampai ke tangan konsumen, pada saat ini mereka itu menggunakan malware tingkat perangkat lunak yang dimaksud disebarkan melalui taktik umum seperti drive-by downloads, dalam mana korban secara tidaklah sengaja mengunduh malware tanpa menyadarinya.
“Kami mengawasi empat jenis modul penyalahgunaan yang berbeda—dua modul penyalahgunaan iklan, satu penipuan klik palsu, lalu satu jaringan proxy residensial—tetapi ini dapat diperluas. Jadi, Anda dapat membayangkan bagaimana, apabila waktu berlalu dan juga merekan dapat mengembangkan lebih banyak sejumlah modul, mungkin saja menjalin lebih banyak sejumlah hubungan, ada potensi untuk miliki modul tambahan,” beber Lindsay Kaye, Vice President of Threat Intelligence Human Security.
Skala Operasi yang digunakan Besar juga Keterkaitan dengan China
Fyodor Yarochkin, Senior Threat Researcher Trend Micro, yang mana berkolaborasi di investigasi Badbox 2.0, mengungkapkan bahwa skala operasi sangat besar. “Ada hingga satu jt perangkat online untuk setiap grup, lalu ini hanyalah jumlah agregat perangkat yang digunakan pada waktu ini terhubung ke wadah mereka. Jika Anda menghitung semua perangkat yang tersebut mungkin saja miliki muatan mereka, jumlahnya kemungkinan besar melebihi beberapa juta.”
Yarochkin menambahkan bahwa sejumlah grup yang terlibat di kampanye ini tampaknya memiliki hubungan dengan perusahaan periklanan lalu pemasaran lingkungan ekonomi abu-abu di dalam China.
Upaya Penanggulangan dan juga Peringatan bagi Konsumen
Human Security, Trend Micro, serta Google telah terjadi bekerja sebanding dengan Shadow Server untuk melumpuhkan sebanyak kemungkinan besar infrastruktur Badbox 2.0 dengan cara sinkholing botnet, sehingga pada dasarnya mengirimkan lalu lintas dan juga permintaan instruksi ke pada kekosongan. Namun, para peneliti mengingatkan bahwa mengungkap Badbox 2.0 tak akan secara permanen mengakhiri aktivitas ini.
Yarochkin memberikan peringatan serius bagi konsumen apabila tarif perangkat terlalu murah, Anda harus siap bahwa kemungkinan besar ada beberapa kejutan tambahan yang tersembunyi dalam di perangkattersebut.
- Perbedaan Android TV serta Smart TV Biasa, Wajib Tahu!
- Asyik, Vision+ Kini Hadir pada TV Coocaa Berbasis Coolita OS
