- 구글이 사이버 위협과의 싸움을 계속 확대하는 가운데 BadBox 2.0 운영자를 상대로 소송을 제기했습니다.
- 해당 기업에 따르면, 이 네트워크는 전 세계 200개국에서 1,000만 대 이상의 기기를 감염시켰습니다.
- 분석가들은 구글의 대응 조치에도 불구하고 BadBox 2.0이 존재한다는 것은 더 큰 문제를 보여준다고 경고합니다.
Google은 BadBox 2.0 운영자에 대한 소송을 제기하며 사이버 위협과의 전쟁을 강화했습니다. 최근 회사 발표에 따르면, Google은 이 회사를 인터넷 연결형 텔레비전을 표적으로 하는 최대 규모의 봇넷으로 규정했습니다.
블로그 게시물에서 Google은 사이버 보안 기업 HUMAN Security와 Trend Micro와의 협력 연구 결과, 전 세계 1,000만 대 이상의 Android 기기를 감염시킨 정교한 네트워크를 발견했다고 언급했습니다. 이 기기들에는 스트리밍 박스, 태블릿, 프로젝터와 같은 저가형 IoT 기기가 포함됩니다.
게시물에서 언급된 바와 같이, 이러한 기기들은 종종 희귀 브랜드로 판매되며, 악성 앱을 사전 설치하여 광고 사기 및 프록시 서비스(광고 플랫폼을 속이는 가짜 트래픽 생성 등)를 수행하기 위해 하이재킹됩니다.
BadBox 2.0 운영자를 법정으로 끌고 가는 Google
소송은 미국 연방법원에 제기되었으며, 라켓eer 영향 및 부패 조직(RICO) 법을 인용했습니다. 회사는 신원이 알려지지 않은 25명의 중국인들을 고소하며, 이들이 Google의 명성과 재무에 피해를 주는 글로벌 음모를 자행했다고 주장했습니다. 봇넷은 사용자 상호작용을 변경하여 광고 노출과 클릭을 증가시키고, 실제 광고주와 출판사의 수익을 빼앗고 있습니다.
이것은 Google이 이런 종류의 문제를 처음 겪는 것이 아닙니다. 이미 첫 번째 BadBox 작동을 차단한 바 있습니다. BadBox 2.0은 대통령 프록시 사용 등 사기 활동을 숨기기 위한 새로운 기능과 회피 전술을 갖춘 진화된 위협입니다. BadBox 2.0은 Google 생태계의 정교한 보안 검사가 없는 인증되지 않은 Android 장치의 취약점을 이용합니다.
장치가 감염되면 네트워크상의 다른 많은 장치들과 함께 합류하여 광고 시청, 링크 클릭, 지리적 차단 우회 또는 분산 서비스 거부(DDoS) 공격과 같은 불법 목적을 위한 트래픽 라우팅 등 인간적인 행동을 보입니다.
BleepingComputer의 보고서에 따르면, 봇넷 운영자들은 지하 시장에서 이 프록시 네트워크에 대한 접근권을 판매하여 부를 축적했으며, 일상적인 소비자 전자기기를 사이버 범죄의 도구로 전환했습니다.
BadBox의 지속성은 더 깊은 과제를 보여줍니다
보고서에 따르면 규모가 매우 커서, Google의 발표에 따르면 200개 이상의 국가에서 1,000만 대 이상의 장치가 포함되었으며, 이는 최근 역사상 가장 광범위한 봇넷 중 하나입니다. 이는 2021년 소송에서 블록체인 보호 멀웨어를 통해 Windows 기기를 감염시킨 Glupteba 위협보다 훨씬 더 큰 규모입니다.
산업 분석가들은 BadBox 2.0의 IoT 집중이 사이버 보안의 성장하는 맹점을 보여준다고 언급했습니다. 규제되지 않은 제조업체의 저가 제품은 익스플로잇에 취약합니다.
Google은 법적 조치를 통해 봇넷을 해체하고, 유사한 운영을 억제할 벌금과 손해배상을 회복하고자 합니다. 특정 애플리케이션 사이드로딩 및 펌웨어 조작을 명시함으로써, 이 소송은 Android 생태계에서 더 강력한 공급망 보안의 필요성을 보여줍니다.
보고서에 따르면, 회사는 이미 이를 해결하기 위한 기술 조치를 시작했으며, 예를 들어 Google Play 스토어에서 24개의 악성 앱을 제거하고 명령 및 제어 서버를 차단하여 올해 초 봇넷 활동을 절반으로 줄였습니다.
Google의 조치는 더 넓은 산업 동향과도 일치합니다. Microsoft의 Trickbot과 같은 봇넷 제거 시도는 사이버 범죄 조직에 대한 선제적 소송을 무기로 사용하는 움직임으로 해석됩니다.
소비자들에게 이 사건은 검증되지 않은 기기를 구매하는 것이 사기에 무의식적으로 기여하거나 개인 데이터를 노출시킬 수 있다는 점을 시사합니다.
Google의 발표는 Threat Analysis Group을 통한 지속적인 모니터링도 보여줍니다. 그러나 HUMAN Security의 분석가들은 BadBox 2.0과 같은 위협이 기술 부문 전반에 걸친 협력적 방어가 필요하다고 경고했습니다. 또한 이 소송은 미국 법 하에서 외국 행위자를 책임지게 하는 선례가 되어, 기업이 글로벌 범죄와 어떻게 싸울지에 영향을 미칠 수 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
오와투운세 아데바요
아데바요(Adebayo)는 암호화폐 분야에서 4년간의 경력을 가진 작가입니다. 그는 라고스 대학교에서 도시 및 지역 계획을 전공하고 졸업했으며, 토큰헬(Tokenhell)과 크립토티커(CryptoTicker)에서 암호화폐 및 핀테크 뉴스를 작성했습니다. 현재 그는 크립토폴리탄(Cryptopolitan)의 뉴스 기여자입니다.
