رفعت جوجل دعوى قضائية ضد مشغلي BadBox 2.0 في خضم مكافحتها للتهديدات الإلكترونية

كثفت جوجل جهودها لمكافحة التهديدات الإلكترونية من خلال رفع دعوى قضائية ضد مشغلي برنامج BadBox 2.0. ووفقًا لإعلان حديث للشركة، وصفت جوجل الشركة بأنها أكبر شبكة بوت تستهدف أجهزة التلفزيون المتصلة بالإنترنت.

في منشورها على مدونتها جوجل أن باحثيها، بالتعاون مع شركة الأمن السيبراني "هيومان سيكيوريتي" وشركة "تريند مايكرو"، كشفوا عن شبكة متطورة أصابت أكثر من 10 ملايين جهاز أندرويد حول العالم. وتشمل هذه الأجهزة أدوات إنترنت الأشياء الرخيصة مثل أجهزة البث، والأجهزة اللوحية، وأجهزة العرض.

أن ذكر المنشور هذه الأجهزة غالباً ما تُباع تحت علامات تجارية غامضة ويتم اختراقها عن طريق تثبيت تطبيقات ضارة مسبقاً لارتكاب عمليات احتيال إعلاني وخدمات بروكسي، مثل توليد حركة مرور وهمية تخدع منصات الإعلان.

جوجل تقاضي مشغلي BadBox 2.0

رُفعت الدعوى القضائية في محكمة اتحادية أمريكية، استنادًا إلى قانون مكافحة الابتزاز والمنظمات الفاسدة (RICO). واتهمت الشركة 25 شخصًا صينيًا، لم تُكشفdentبعد، بتنفيذ مخطط عالمي يضر بسمعة جوجل ووضعها المالي. ومن خلال التلاعب بتفاعلات المستخدمين، تزيد شبكة الروبوتات من مرات ظهور الإعلانات والنقرات، ما يؤدي إلى سرقة عائدات المعلنين والناشرين الحقيقيين.

ليست هذه المرة الأولى التي تواجه فيها جوجل هذا النوع من المشاكل، فقد سبق لها أن أحبطت عملية BadBox الأولى. يُمثل BadBox 2.0 تهديدًا متطورًا بقدرات جديدة وأساليب مراوغة مبتكرة، بما في ذلك استخدام خوادم بروكسيdentلإخفاء الأنشطة الاحتيالية. يستغل BadBox 2.0 الثغرات الأمنية في أجهزة أندرويد غير المعتمدة، والتي تفتقر إلى إجراءات التحقق الأمني ​​المتطورة التي يوفرها نظام جوجل.

بمجرد إصابة الجهاز، فإنه ينضم إلى مجموعة من الأجهزة الأخرى على الشبكة، ويظهر سلوكيات بشرية مثل مشاهدة الإعلانات والنقر على الروابط، وحتى توجيه حركة المرور لأغراض غير قانونية مثل تجاوز الحجب الجغرافي أو شن هجمات الحرمان من الخدمة الموزعة.

كشف تقرير من موقع BleepingComputer أن مشغلي شبكات الروبوتات قد جمعوا ثروة من خلال بيع الوصول إلى هذه الشبكة الوكيلة في الأسواق السوداء، مما يحولtronالاستهلاكية اليومية إلى أدوات للجرائم الإلكترونية.

يُظهر استمرار BadBox تحديات أعمق

بحسب التقارير، فإن نطاق هذه الشبكة واسع للغاية، إذ تضم أكثر من 10 ملايين جهاز من أكثر من 200 دولة، كما أوضحت جوجل في بيانها، ما يجعلها واحدة من أكثر شبكات الروبوتات انتشارًا في التاريخ الحديث. وهذا أكبر بكثير من تهديد Glupteba السابق الذي استهدفته جوجل في دعوى قضائية عام 2021 بتهمة إصابة أجهزة ويندوز عبر برمجيات خبيثة محمية بتقنية البلوك تشين.

أشار محللو الصناعة إلى أن تركيز BadBox 2.0 على إنترنت الأشياء يُظهر نقطة عمياء متنامية في مجال الأمن السيبراني، حيث تكون العناصر منخفضة التكلفة من الشركات المصنعة غير الخاضعة للتنظيم عرضة للاستغلال.

تسعى جوجل، من خلال دعواها القضائية، إلى تفكيك شبكة الروبوتات، واسترداد التعويضات، وفرض عقوبات رادعة. وتُظهر الدعوى، من خلال تحديد عمليات تحميل التطبيقات الجانبية والتلاعب بالبرامج الثابتة، الحاجة إلى تعزيز أمن سلسلةtronفي نظام أندرويد.

وبحسب التقارير، فقد بدأت الشركة بالفعل باتخاذ إجراءات تقنية لمعالجة هذا الأمر، مثل إزالة 24 تطبيقًا ضارًا من متجر جوجل بلاي وإسكات خوادم التحكم والسيطرة، مما أدى إلى انخفاض نشاط شبكة الروبوتات إلى النصف في وقت سابق من هذا العام.

تتماشى خطوة جوجل أيضاً مع توجهات أوسع في القطاع. مايكروسوفتالقضاء على شبكات الروبوتات مثل Trickbot تُظهر توجهاً نحو اللجوء إلى التقاضي الاستباقي كسلاح ضد عصابات الإنترنت.

بالنسبة للمستهلكين، يكشف هذا الأمر عن عواقب شراء الأجهزة غير الموثقة، والتي قد تساهم دون علم في الاحتيال أو تعرض البيانات الشخصية للخطر.

يُظهر إعلان جوجل أيضًا استمرارها في المراقبة من خلال فريق تحليل التهديدات التابع لها. مع ذلك، حذّر محللون في شركة HUMAN Security من أن تهديدات مثل BadBox 2.0 تتطلب جهودًا دفاعية مشتركة في قطاع التكنولوجيا. كما أن هذه الدعوى القضائية قدdent لمحاسبة جهات أجنبية بموجب القانون الأمريكي، ما يؤثر على كيفية مكافحة الشركات للجرائم العالمية.