Google fa causa agli operatori di BadBox 2.0 nella lotta contro le minacce cyber

Google ha intensificato la sua lotta contro le minacce cyber avviando una causa contro gli operatori di BadBox 2.0. Secondo un recente annuncio aziendale, Google ha descritto l'azienda come la più grande botnet che prende di mira le televisioni connesse a internet.

Nel suo post sul blog, Google ha menzionato che i suoi ricercatori, in uno sforzo collaborativo con l'azienda di cybersecurity HUMAN Security e Trend Micro, hanno scoperto la rete sofisticata che ha infettato oltre 10 milioni di dispositivi Android in tutto il mondo. Questi dispositivi includono gadget IoT economici come box di streaming, tablet e proiettori.

Il post ha menzionato che questi dispositivi sono spesso venduti sotto marchi oscuri e sono dirottati preinstallando app malevole per perpetrare frodi pubblicitarie e servizi proxy, come generare traffico falso che inganna le piattaforme pubblicitarie.

Google trascina gli operatori di BadBox 2.0 in tribunale

La causa è stata presentata in un tribunale federale degli Stati Uniti, invocando l'Racketeer Influenced and Corrupt Organizations (RICO) Act. L'azienda ha accusato 25 individui cinesi, le cui identità rimangono sconosciute, di aver portato avanti un piano globale che danneggia la reputazione e le finanze di Google. Alterando le interazioni degli utenti, la botnet aumenta le impressioni pubblicitarie e i clic, rubando ricavi agli inserzionisti e agli editori reali.

Questa non è la prima esperienza di Google con questo tipo di problema, poiché l'azienda aveva già interrotto la prima operazione BadBox. BadBox 2.0 rappresenta una minaccia evoluta con nuove capacità e tattiche di evasione, incluso l'uso di proxy presidenziali per mascherare le attività fraudolente. BadBox 2.0 sfrutta le vulnerabilità nei dispositivi Android non certificati, che mancano dei sofisticati controlli di sicurezza dell'ecosistema di Google.

Una volta infettato, un dispositivo si unisce a una moltitudine di altri dispositivi sulla rete, esibendo comportamenti umani come la visualizzazione di annunci, il clic sui link e persino il routing del traffico per scopi illegali, come eludere le restrizioni geografiche o lanciare attacchi DDoS distribuiti.

Un rapporto di BleepingComputer ha rivelato che gli operatori della botnet hanno accumulato ricchezza vendendo l'accesso a questa rete proxy nei mercati sotterranei, trasformando l'elettronica di consumo quotidiana in strumenti per la criminalità informatica.

La persistenza di BadBox evidenzia sfide più profonde

Secondo i rapporti, la scala è vasta, con oltre 10 milioni di dispositivi provenienti da più di 200 paesi, come dettagliato da Google nel suo annuncio, rendendola una delle botnet più pervasive della storia recente. Questo è significativamente più grande della precedente minaccia Glupteba, che era stata oggetto di una causa intentata da Google nel 2021 per l'infezione di macchine Windows tramite malware protetto da blockchain.

Gli analisti del settore hanno sottolineato che l'attenzione di BadBox 2.0 verso l'IoT mostra un crescente punto cieco nella cybersecurity, dove articoli a basso costo provenienti da produttori non regolamentati sono vulnerabili agli exploit.

Google, nell'azione legale, mira a smantellare la botnet e a recuperare i danni e imporre sanzioni che dissuadano operazioni simili. Citando specifiche pratiche di sideloading di applicazioni e manipolazione del firmware, la causa dimostra la necessità di una maggiore sicurezza nella catena di approvvigionamento nell'ecosistema Android.

Secondo i rapporti, l'azienda ha già avviato misure tecniche per affrontare il problema, come la rimozione di 24 app malevole dal Google Play Store e l'oscuramento dei server di comando e controllo, che hanno ridotto l'attività della botnet della metà all'inizio di quest'anno.

La mossa di Google è anche in linea con le tendenze più ampie del settore. Il tentativo di Microsoft di abbattere botnet come Trickbot mostra un movimento verso la litigazione proattiva come arma contro le sindacati cyber.

Per i consumatori, questa rivelazione mostra le implicazioni dell'acquisto di gadget non verificati, che potrebbero contribuire inconsapevolmente a frodi o esporre i dati personali.

L'annuncio di Google mostra anche il suo monitoraggio continuo attraverso il suo Threat Analysis Group. Tuttavia, gli analisti di HUMAN Security hanno avvertito che minacce come BadBox 2.0 richiedono difese collaborative in tutto il settore tecnologico. Inoltre, la causa potrebbe stabilire un precedente per rendere responsabili gli attori stranieri ai sensi della legge degli Stati Uniti, influenzando il modo in cui le aziende combattono i crimini globali.