Google demanda a los operadores de BadBox 2.0 en medio de la lucha contra las amenazas cibernéticas

Google ha intensificado su lucha contra las amenazas cibernéticas iniciando una demanda contra los operadores de BadBox 2.0. Según un reciente anuncio de la empresa, Google describió a la firma como la mayor botnet que apunta a televisores conectados a Internet.

En su publicación de blog, Google mencionó que sus investigadores, en un esfuerzo colaborativo con la firma de ciberseguridad HUMAN Security y Trend Micro, descubrieron la sofisticada red que ha infectado más de 10 millones de dispositivos Android en todo el mundo. Estos dispositivos incluyen gadgets IoT económicos como cajas de streaming, tabletas y proyectores.

La publicación mencionó que estos dispositivos a menudo se venden bajo marcas oscuras y son secuestrados mediante la preinstalación de aplicaciones maliciosas para perpetuar el fraude publicitario y servicios de proxy, como generar tráfico falso que engaña a las plataformas publicitarias.

Google lleva a los operadores de BadBox 2.0 a los tribunales

La demanda fue presentada en un tribunal federal de Estados Unidos, invocando la Ley de Organizaciones Ricos e Influyentes y Corruptas (RICO). La empresa acusó a 25 individuos chinos, cuyas identidades permanecen desconocidas, de llevar a cabo un esquema global que daña la reputación y las finanzas de Google. Al alterar las interacciones de los usuarios, la botnet aumenta las impresiones publicitarias y los clics, robando ingresos a los anunciantes y editores reales.

Esta no es la primera experiencia de Google con este tipo de problema, ya que la compañía ya había interrumpido la primera operación de BadBox. BadBox 2.0 representa una amenaza evolucionada con nuevas capacidades y tácticas de evasión, incluido el uso de proxies presidenciales para enmascarar actividades fraudulentas. BadBox 2.0 aprovecha las vulnerabilidades en dispositivos Android no certificados, que carecen de las sofisticadas verificaciones de seguridad del ecosistema de Google.

Una vez que un dispositivo está infectado, se une a una multitud de otros dispositivos en la red, exhibiendo comportamientos humanos como ver anuncios, hacer clic en enlaces e incluso enrutar tráfico con fines ilegales como eludir bloqueos geográficos o lanzar ataques de denegación de servicio distribuidos.

Un informe de BleepingComputer reveló que los operadores de la botnet han acumulado riqueza vendiendo acceso a esta red de proxy en mercados subterráneos, convirtiendo la electrónica de consumo cotidiana en herramientas para el cibercrimen.

La persistencia de BadBox muestra desafíos más profundos

Según los informes, la escala es grande, con más de 10 millones de dispositivos de más de 200 países, como detalló Google en su anuncio, lo que lo convierte en una de las botnets más extendidas en la historia reciente. Esto es bastante mayor que la amenaza anterior de Glupteba, que fue objetivo de una demanda de Google en 2021 por infectar máquinas Windows a través de malware protegido por blockchain.

Los analistas de la industria mencionaron que el enfoque de BadBox 2.0 en el IoT muestra un punto ciego creciente en la ciberseguridad, donde los artículos de bajo costo de fabricantes no regulados son vulnerables a exploits.

Google, en su acción legal, busca desmantelar la botnet y también recuperar daños e imponer multas que disuadan operaciones similares. Al nombrar específicamente la instalación lateral de aplicaciones y la manipulación del firmware, la demanda muestra la necesidad de una seguridad de cadena de suministro más fuerte en el ecosistema Android.

Según los informes, la compañía ya ha iniciado medidas técnicas para abordar esto, como la eliminación de 24 aplicaciones maliciosas de Google Play Store y el silenciamiento de los servidores de comando y control, lo que redujo la actividad de la botnet a la mitad a principios de este año.

El movimiento de Google también está en línea con las tendencias más amplias de la industria. El intento de Microsoft de desmantelar botnets como Trickbot muestra un movimiento hacia la litigación proactiva como arma contra los sindicatos cibernéticos.

Para los consumidores, la revelación muestra las implicaciones de comprar gadgets no verificados, que podrían contribuir involuntariamente al fraude o exponer datos personales.

El anuncio de Google también muestra su monitoreo continuo a través de su Grupo de Análisis de Amenazas. Sin embargo, los analistas de HUMAN Security han advertido que amenazas como BadBox 2.0 requieren defensas colaborativas en todo el sector tecnológico. Además, la demanda podría ser un precedente para responsabilizar a actores extranjeros bajo la ley de Estados Unidos, influyendo en cómo las empresas combaten los crímenes globales.