Google verklagt Betreiber von BadBox 2.0 im Kampf gegen Cyberbedrohungen

Google hat seinen Kampf gegen Cyberbedrohungen verschärft, indem es eine Klage gegen die Betreiber von BadBox 2.0 eingereicht hat. Laut einer jüngsten Unternehmensmitteilung bezeichnete Google das Unternehmen als das größte Botnetz, das auf internetfähige Fernseher abzielt.

In seinem Blogbeitrag erwähnte Google, dass seine Forscher in Zusammenarbeit mit dem Cybersicherheitsunternehmen HUMAN Security und Trend Micro das ausgeklügelte Netzwerk aufgedeckt haben, das weltweit über 10 Millionen Android-Geräte infiziert hat. Zu diesen Geräten gehören günstige IoT-Gadgets wie Streaming-Boxen, Tablets und Projektoren.

Der Beitrag erwähnte, dass diese Geräte häufig unter obskuren Marken verkauft werden und durch vorinstallierte schädliche Apps entführt werden, um Werbefraud und Proxy-Dienste zu begehen, etwa indem sie falschen Traffic erzeugen, der Werbeplattformen täuscht.

Google zieht Betreiber von BadBox 2.0 vor Gericht

Die Klage wurde bei einem Bundesgericht der Vereinigten Staaten eingereicht und stützt sich auf den Racketeer Influenced and Corrupt Organizations (RICO) Act. Das Unternehmen beschuldigt 25 chinesische Personen, deren Identität unbekannt bleibt, eines globalen Plans, der den Ruf und die Finanzen von Google schädigt. Durch Manipulation der Nutzerinteraktionen erhöht das Botnetz Werbeeinblendungen und Klicks, wodurch Einnahmen von echten Werbetreibenden und Verlegern gestohlen werden.

Dies ist nicht Googles erste Erfahrung mit dieser Art von Problem, da das Unternehmen bereits die erste BadBox-Operation unterbrochen hatte. BadBox 2.0 stellt eine weiterentwickelte Bedrohung mit neuen Fähigkeiten und Ausweichmanövern dar, einschließlich des Einsatzes von Proxy-Servern im Namen des Präsidenten zur Verschleierung betrügerischer Aktivitäten. BadBox 2.0 nutzt Schwachstellen in nicht zertifizierten Android-Geräten aus, denen die ausgefeilten Sicherheitsprüfungen des Google-Ökosystems fehlen.

Sobald ein Gerät infiziert ist, schließt es sich einer Vielzahl anderer Geräte im Netzwerk an und zeigt menschliches Verhalten wie das Anzeigen von Werbeanzeigen, das Klicken auf Links und sogar die Weiterleitung von Datenverkehr für illegale Zwecke, etwa zum Umgehen von Geoblocking oder zur Durchführung verteilter Denial-of-Service-Angriffe.

Ein Bericht von BleepingComputer enthüllte, dass die Betreiber des Botnetzes durch den Verkauf von Zugängen zu diesem Proxy-Netzwerk auf dem Schwarzmarkt Vermögen angehäuft haben und alltägliche Unterhaltungselektronik in Werkzeuge für Cyberkriminalität verwandelt haben.

Die Persistenz von BadBox zeigt tiefgreifende Herausforderungen

Berichten zufolge ist das Ausmaß enorm: Über 10 Millionen Geräte aus mehr als 200 Ländern, wie Google in seiner Ankündigung detailliert darlegte. Damit zählt BadBox zu den weitverbreitetesten Botnets der jüngeren Geschichte – deutlich größer als die vorherige Bedrohung Glupteba, gegen die Google 2021 wegen der Infektion von Windows-Rechnern über blockchain-geschützte Malware vorgegangen war.

Branchenanalysten weisen darauf hin, dass sich der Fokus von BadBox 2.0 auf IoT eine wachsende Lücke in der Cybersicherheit offenbart, bei der kostengünstige Produkte unregulierter Hersteller anfällig für Exploits sind.

Google beabsichtigt mit seiner Klage, das Botnetz zu zerschlagen sowie Schadensersatz einzufordern und Strafen zu verhängen, die ähnliche Operationen abschrecken sollen. Durch die Benennung spezifischer Methoden wie das Sideladen von Apps und Manipulationen der Firmware zeigt der Rechtsstreit den Bedarf an stärkerer Sicherheit in der Lieferkette des Android-Ökosystems.

Berichten zufolge hat das Unternehmen bereits technische Maßnahmen eingeleitet, um dem entgegenzuwirken, etwa durch die Entfernung von 24 bösartigen Apps aus dem Google Play Store und die Abschaltung von Command-and-Control-Servern, was die Aktivität des Botnetzes Anfang dieses Jahres um die Hälfte reduzierte.

Googles Schritt steht auch im Einklang mit breiteren Branchentrends. Microsofts Versuch, Botnets wie Trickbot auszuschalten, zeigt eine Hinwendung zur proaktiven Rechtsverfolgung als Waffe gegen Cyber-Syndikate.

Für Verbraucher verdeutlicht diese Enthüllung die Konsequenzen des Kaufs nicht verifizierter Geräte, die unbeabsichtigt zu Betrug beitragen oder persönliche Daten gefährden könnten.

Die Ankündigung von Google unterstreicht zudem deren kontinuierliche Überwachung durch die Threat Analysis Group. Analysten von HUMAN Security haben jedoch davor gewarnt, dass Bedrohungen wie BadBox 2.0 kollaborative Abwehrmaßnahmen über die gesamte Technologiebranche hinweg erfordern. Zudem könnte der Rechtsstreit als Präzedenzfall dienen, um ausländische Akteure nach US-Gesetz zur Verantwortung zu ziehen, und damit beeinflussen, wie Unternehmen globale Kriminalität bekämpfen.