Google poursuit les opérateurs de BadBox 2.0 dans la lutte contre les cybermenaces

Google a intensifié sa lutte contre les cybermenaces en intentant un procès contre les opérateurs de BadBox 2.0. Selon une récente annonce de l’entreprise, Google a décrit la firme comme le plus grand botnet ciblant les téléviseurs connectés à Internet.

Dans son article de blog, Google a mentionné que ses chercheurs, en collaboration avec le cabinet de cybersécurité HUMAN Security et Trend Micro, ont découvert le réseau sophistiqué qui a infecté plus de 10 millions d’appareils Android dans le monde. Ces appareils incluent des gadgets IoT bon marché comme des boîtiers de streaming, des tablettes et des projecteurs.

La publication a mentionné que ces appareils sont souvent vendus sous des marques obscures et sont détournés par l’installation préventive d’applications malveillantes pour perpétrer de la fraude publicitaire et des services de proxy, comme la génération de trafic fictif qui trompe les plateformes publicitaires.

Google traîne les opérateurs de BadBox 2.0 devant les tribunaux

Le procès a été déposé devant un tribunal fédéral des États-Unis, invoquant la loi Racketeer Influenced and Corrupt Organizations (RICO). L’entreprise a accusé 25 individus chinois, dont les identités restent inconnues, d’avoir mené un schéma mondial qui nuit à la réputation et aux finances de Google. En altérant les interactions des utilisateurs, le botnet augmente les impressions publicitaires et les clics, volant des revenus aux vrais annonceurs et éditeurs.

Ce n’est pas la première fois que Google fait face à ce type de problème, car l’entreprise avait déjà perturbé la première opération BadBox. BadBox 2.0 représente une menace évoluée avec de nouvelles capacités et tactiques d’évasion, y compris l’utilisation de proxies présidentiels pour masquer les activités frauduleuses. BadBox 2.0 exploite les vulnérabilités des appareils Android non certifiés, qui manquent des contrôles de sécurité sophistiqués de l’écosystème de Google.

Une fois qu’un appareil est infecté, il rejoint une multitude d’autres appareils sur le réseau, exhibant des comportements humains comme la visualisation de publicités, le clic sur des liens, et même le routage du trafic à des fins illégales telles que le contournement des blocages géographiques ou le lancement d’attaques par déni de service distribué.

Un rapport de BleepingComputer a révélé que les opérateurs du botnet ont amassé une fortune en vendant l’accès à ce réseau de proxy sur les marchés souterrains, transformant l’électronique grand public ordinaire en outils de cybercriminalité.

La persistance de BadBox montre des défis plus profonds

Selon les rapports, l’échelle est importante, avec plus de 10 millions d’appareils provenant de plus de 200 pays, comme détaillé par Google dans son annonce, ce qui en fait l’un des botnets les plus répandents de l’histoire récente. C’est bien plus important que la précédente menace Glupteba qui avait été ciblée par Google dans un procès de 2021 pour avoir infecté des machines Windows via un malware protégé par blockchain.

Les analystes de l’industrie ont mentionné que la focalisation de BadBox 2.0 sur l’IoT montre un angle mort croissant en cybersécurité, où les articles à faible coût provenant de fabricants non réglementés sont vulnérables aux exploitations.

Google, dans son action en justice, cherche à démanteler le botnet et à récupérer des dommages et intérêts ainsi qu’à imposer des pénalités qui décourageraient des opérations similaires. En nommant spécifiquement le sideloading d’applications et la manipulation du firmware, le procès montre la nécessité d’une sécurité de la chaîne d’approvisionnement plus forte dans l’écosystème Android.

Selon les rapports, l’entreprise a déjà pris des mesures techniques pour y remédier, telles que la suppression de 24 applications malveillantes du Google Play Store et la mise en sourdine des serveurs de commande et de contrôle, ce qui a réduit l’activité du botnet de moitié plus tôt cette année.

La démarche de Google s’aligne également sur les tendances plus larges de l’industrie. La tentative de Microsoft de démanteler des botnets comme Trickbot montre un mouvement vers une litige proactive comme arme contre les syndicats cybernétiques.

Pour les consommateurs, cette révélation montre les implications de l’achat de gadgets non vérifiés, qui pourraient contribuer involontairement à la fraude ou exposer les données personnelles.

L’annonce de Google montre également sa surveillance continue par l’intermédiaire de son Threat Analysis Group. Cependant, les analystes de HUMAN Security ont averti que des menaces comme BadBox 2.0 nécessitent des défenses collaboratives à travers le secteur technologique. De plus, le procès pourrait servir de précédent pour tenir les acteurs étrangers responsables en vertu de la loi américaine, influençant la manière dont les entreprises combattent les crimes mondiaux.