O Google processa os operadores do BadBox 2.0 em meio à luta contra as ameaças cibernéticas

O Google intensificou sua luta contra as ameaças cibernéticas ao iniciar um processo contra os operadores do BadBox 2.0. De acordo com um comunicado recente da empresa, o Google descreveu o grupo como a maior botnet a atacar televisores conectados à internet.

Em sua postagem no blog, o Google mencionou que seus pesquisadores, em um esforço colaborativo com a empresa de cibersegurança HUMAN Security e a Trend Micro, descobriram a sofisticada rede que infectou mais de 10 milhões de dispositivos Android em todo o mundo. Esses dispositivos incluem gadgets de IoT baratos, como aparelhos de streaming, tablets e projetores.

A publicação mencionou que esses dispositivos são frequentemente vendidos sob marcas obscuras e são sequestrados por meio da pré-instalação de aplicativos maliciosos para perpetrar fraudes publicitárias e serviços de proxy, como a geração de tráfego falso que engana as plataformas de publicidade.

O Google está processando os operadores do BadBox 2.0

O processo foi aberto em um tribunal federal dos Estados Unidos, com base na Lei RICO (Racketeer Influenced and Corrupt Organizations Act). A empresa acusou 25 indivíduos chineses, cujasdentpermanecem desconhecidas, de orquestrar um esquema global que prejudica a reputação e as finanças do Google. Ao alterar as interações dos usuários, a rede de bots aumenta as impressões e os cliques em anúncios, desviando receita de anunciantes e editores legítimos.

Esta não é a primeira vez que o Google enfrenta esse tipo de problema, já que a empresa já havia desmantelado a primeira operação do BadBox. O BadBox 2.0 representa uma ameaça evoluída com novas capacidades e táticas de evasão, incluindo o uso de proxiesdentpara mascarar atividades fraudulentas. O BadBox 2.0 explora as vulnerabilidades em dispositivos Android não certificados, que não possuem as sofisticadas verificações de segurança do ecossistema do Google.

Uma vez infectado, o dispositivo se junta a vários outros dispositivos na rede, exibindo comportamentos humanos como visualizar anúncios, clicar em links e até mesmo rotear tráfego para fins ilegais, como burlar bloqueios geográficos ou lançar ataques distribuídos de negação de serviço.

Um relatório do BleepingComputer revelou que os operadores da botnet acumularam riqueza vendendo acesso a essa rede proxy em mercados clandestinos, transformandotronde consumo comuns em ferramentas para crimes cibernéticos.

A persistência do BadBox revela desafios mais profundos

Segundo relatos, a escala é enorme, com mais de 10 milhões de dispositivos em mais de 200 países, conforme detalhado pelo Google em seu anúncio, tornando-a uma das botnets mais disseminadas da história recente. Isso é bem maior do que a ameaça anterior, Glupteba, que foi alvo de um processo judicial movido pelo Google em 2021 por infectar máquinas Windows por meio de malware protegido por blockchain.

Analistas do setor mencionaram que o foco do BadBox 2.0 na IoT revela uma crescente lacuna na segurança cibernética, onde itens de baixo custo de fabricantes não regulamentados são vulneráveis ​​a explorações.

Na ação judicial, o Google busca desmantelar a botnet, recuperar danos e impor penalidades que possam dissuadir operações semelhantes. Ao citar especificamente o sideloading de aplicativos e a manipulação de firmware, o processo demonstra a necessidade detronsegurança na cadeia de suprimentos do ecossistema Android.

Segundo relatos, a empresa já iniciou medidas técnicas para solucionar o problema, como a remoção de 24 aplicativos maliciosos da Google Play Store e o silenciamento de servidores de comando e controle, o que reduziu a atividade da botnet pela metade no início deste ano.

A iniciativa do Google também está alinhada com tendências mais amplas do setor. Microsoftde desmantelar botnets como o Trickbot demonstra uma mudança em direção à litigância proativa como arma contra os sindicatos cibernéticos.

Para os consumidores, a revelação mostra as implicações da compra de aparelhos não verificados, que podem, sem que eles saibam, contribuir para fraudes ou expor dados pessoais.

O anúncio do Google também demonstra o monitoramento contínuo realizado por meio de seu Grupo de Análise de Ameaças. No entanto, analistas da HUMAN Security alertaram que ameaças como o BadBox 2.0 exigem defesas colaborativas em todo o setor de tecnologia. Além disso, o processo judicial pode abrirdent para responsabilizar agentes estrangeiros sob a lei dos Estados Unidos, influenciando a forma como as empresas combatem crimes globais.