Google、サイバー脅威との戦いでBadBox 2.0の運営者を提訴

Googleは、BadBox 2.0の運営者に対する訴訟を開始し、サイバー脅威への対策を強化しました。最近の発表によると、GoogleはBadBox 2.0をインターネット接続テレビを標的とする最大のボットネットと位置付けています。.

ブログ投稿で、 Googleは サイバーセキュリティ企業HUMAN Securityおよびトレンドマイクロと共同研究を行い、研究者らが世界中で1,000万台以上のAndroidデバイスに感染した高度なネットワークを発見したと発表しました。これらのデバイスには、ストリーミングボックス、タブレット、プロジェクターといった安価なIoTガジェットが含まれています。

投稿 で は、これらのデバイスは無名のブランドで販売されることが多く、広告プラットフォームを欺く偽のトラフィックを生成するなどの広告詐欺やプロキシサービスを実行するために悪意のあるアプリをプリインストールして乗っ取られていると述べられている。

Google、BadBox 2.0の運営者を法廷に引きずり出す

この訴訟は、RICO法（暴力団対策法）に基づき、米国連邦裁判所に提起された。同社は、dent不明の中国人25名が、Googleの評判と財務に損害を与える世界的な計画を実行したと非難した。ボットネットはユーザーインタラクションを改変することで広告の表示回数とクリック数を増加させ、実際の広告主やパブリッシャーから収益を盗んでいる。.

Googleにとって、この種の問題は今回が初めてではありません。同社は既に最初のBadBoxの運用を阻止しています。BadBox 2.0は、不正行為を隠蔽するためにdent代理を利用するなど、新たな機能と回避策を備えた進化した脅威です。BadBox 2.0は、Googleエコシステムのような高度なセキュリティチェックが備わっていない、認証されていないAndroidデバイスの脆弱性を悪用します。.

デバイスが感染すると、ネットワーク上の他の多数のデバイスに加わり、広告の閲覧、リンクのクリックなどの人間の行動を示し、さらには地理ブロックの回避や分散型サービス拒否攻撃の開始などの違法な目的でトラフィックをルーティングします。.

BleepingComputer のレポートによると、ボットネット運営者はこのプロキシ ネットワークへのアクセスを地下市場で販売することで富を蓄積し、消費者が日常的に使用するtron機器をサイバー犯罪のツールに変えていることが明らかになりました。.

BadBoxの持続性はより深刻な課題を示している

報道によると、その規模は大きく、Googleの発表で詳述されているように、200か国以上で1,000万台以上のデバイスが感染しており、近年で最も蔓延しているボットネットの一つとなっています。これは、2021年にGoogleがブロックチェーンで保護されたマルウェアを介してWindowsマシンに感染したとして訴訟を起こしたGluptebaの脅威よりもかなり規模が大きいものです。.

業界アナリストは、BadBox 2.0 が IoT に重点を置いていることは、サイバーセキュリティの盲点が拡大していることを示しており、規制されていないメーカーの低価格の製品が攻撃に対して脆弱であると述べています。.

Googleは、この訴訟において、ボットネットの解体、損害賠償の回収、そして同様の活動の抑止につながる罰則の適用を求めています。この訴訟では、アプリケーションのサイドローディングやファームウェア操作といった具体的な事例を挙げており、Androidエコシステムにおけるtronチェーンのセキュリティ強化の必要性を示しています。.

報道によると、同社はすでにこの問題に対処するため、Google Play ストアから悪質なアプリ 24 個を削除し、コマンド アンド コントロール サーバーを停止するなどの技術的対策を開始しており、これにより今年初めにはボットネットの活動が半減したという。.

Googleの今回の動きは、より広範な業界動向にも沿ったものだ。Microsoft がTrickbotのようなボットネットを撲滅しようとしたことは、サイバー犯罪組織に対する武器として、積極的な訴訟へと舵を切ったことを示している。

消費者にとって、この暴露は、未検証のガジェットを購入することの影響を示しており、知らないうちに詐欺に加担したり、個人情報を漏洩したりする可能性がある。.

Googleの発表は、同社が脅威分析グループを通じて継続的に監視を行っていることも示しています。しかし、HUMAN Securityのアナリストは、BadBox 2.0のような脅威には、テクノロジー業界全体で協力した防御策が必要だと警告しています。また、この訴訟は、米国法に基づいて外国の攻撃者に責任を負わせるdent となり、企業が世界的な犯罪と闘う方法に影響を与える可能性があります。.