جوجل ترفع دعوى ضد مشغلي BadBox 2.0 وسط القتال ضد التهديدات السيبرانية

زادت جوجل من قتالها ضد التهديدات السيبرانية ببدء دعوى قضائية ضد مشغلي BadBox 2.0. ووفقاً لإعلان حديث من الشركة، وصفت جوجل الشركة بأنها أكبر شبكة بوت تستهدف أجهزة التلفاز المتصلة بالإنترنت.

في منشور مدونتها، ذكرت جوجل أن باحثيها، في جهد تعاوني مع شركة الأمن السيبراني HUMAN Security وTrend Micro، كشفوا عن الشبكة المتطورة التي أصابت أكثر من 10 ملايين جهاز أندرويد حول العالم. تشمل هذه الأجهزة أجهزة إنترنت الأشياء الرخيصة مثل صناديق البث والأجهزة اللوحية وأجهزة العرض.

ذكر المنشور أن هذه الأجهزة غالباً ما تُباع تحت علامات تجارية غامضة ويتم اختراقها عن طريق تثبيت تطبيقات ضارة مسبقاً لارتكاب احتيال إعلاني وخدمات بروكسي، مثل توليد حركة مرور مزيفة تخدع منصات الإعلان.

جوجل تسحب مشغلي BadBox 2.0 إلى المحكمة

تم تقديم الدعوى في محكمة اتحادية أمريكية، مستندة إلى قانون الرعوية المؤثرة والمنظمات الفاسدة (RICO). اتهمت الشركة 25 فرداً صينياً، الذين لا تزال هوياتهم مجهولة، بتنفيذ مخطط عالمي يضر بسمعة جوجل ومالياتها. من خلال تعديل تفاعلات المستخدمين، تزيد شبكة البوت من العروض والنقرات، مما يسرق الإيرادات من المعلنين والناشرين الحقيقيين.

هذه ليست المرة الأولى التي تواجه فيها جوجل مثل هذه المشكلة، حيث كانت الشركة قد عطلت بالفعل عملية BadBox الأولى. يمثل BadBox 2.0 تهويراً متطوراً بقدرات وتكتيكات تجنب جديدة، بما في ذلك استخدام وكلاء رئاسيين لإخفاء الأنشطة الاحتيالية. يستغل BadBox 2.0 الثغرات في أجهزة أندرويد غير المعتمدة، والتي تفتقر إلى فحوصات الأمان المتطورة لنظام جوجل البيئي.

بمجرد إصابة الجهاز، ينضم إلى مجموعة من الأجهزة الأخرى على الشبكة، مع عرض سلوكيات بشرية مثل مشاهدة الإعلانات والنقر على الروابط، وحتى توجيه حركة المرور لأغراض غير قانونية مثل تجاوز الحواجز الجغرافية أو شن هجمات حجب الخدمة الموزعة.

كشف تقرير من BleepingComputer أن مشغلي شبكة البوت قد جمعوا ثروة من خلال بيع الوصول إلى هذه شبكة بروكسي في الأسواق السوداء، محولين الإلكترونيات الاستهلاكية اليومية إلى أدوات للجريمة السيبرانية.

استمرارية BadBox تظهر تحديات أعمق

وفقاً للتقارير، فإن النطاق واسع، حيث يضم أكثر من 10 ملايين جهاز من أكثر من 200 دولة، كما هو مفصل في إعلان جوجل، مما يجعله أحد أكثر شبكات البوتات انتشاراً في التاريخ الحديث. وهذا أكبر بكثير من تهديد Glupteba السابق الذي استهدفته جوجل في دعوى قضائية عام 2021 بسبب إصابة أجهزة ويندوز ببرمجيات خبيثة محمية بتقنية البلوكتشين.

أشار محللو الصناعة إلى أن تركيز BadBox 2.0 على إنترنت الأشياء (IoT) يكشف عن نقطة عمياء متنامية في الأمن السيبراني، حيث تكون العناصر منخفضة التكلفة من مصنّنين غير خاضعين للرقابة عرضة للاستغلال.

تسعى جوجل، في إجراءاتها القانونية، إلى تفكيك شبكة البوتات واسترداد الأضرار وفرض غرامات رادعة للعمليات المماثلة. ومن خلال تحديد تطبيقات التثبيت الجانبي (sideloading) والتلاعب بالبرامج الثابتة، توضح الدعوى الحاجة إلى تعزيز أمن سلسلة التوريد في نظام أندرويد البيئي.

وفقاً للتقارير، فقد بدأت الشركة بالفعل في اتخاذ تدابير تقنية لمعالجة هذا الأمر، مثل إزالة 24 تطبيقاً خبيثاً من متجر Google Play وكتم خوادم القيادة والتحكم، مما أدى إلى خفض نشاط شبكة البوتات إلى النصف في وقت سابق من هذا العام.

تحرك جوجل يتماشى أيضاً مع الاتجاهات الأوسع في الصناعة. محاولة مايكروسوفت لإزالة شبكات البوت مثل Trickbot تظهر تحركاً نحو التقاضي الاستباقي كسلاح ضد العصابات السيبرانية.

بالنسبة للمستهلكين، تكشف هذه الحادثة عن تداعيات شراء أجهزة غير موثوقة، والتي قد تساهم دون علم في الاحتيال أو تعرض البيانات الشخصية للخطر.

يُظهر إعلان جوجل أيضاً استمرار مراقبته من خلال مجموعة تحليل التهديدات الخاصة به. ومع ذلك، حذر محللو HUMAN Security من أن التهديدات مثل BadBox 2.0 تتطلب دفاعات تعاونية عبر قطاع التكنولوجيا. بالإضافة إلى ذلك، قد تكون الدعوى القضائية سابقة لتحميل الجهات الأجنبية المسؤولية بموجب قانون الولايات المتحدة، مما يؤثر على كيفية تعامل الشركات مع الجرائم العالمية.