O Google processa os operadores do BadBox 2.0 no meio da luta contra ameaças cibernéticas

O Google intensificou a sua luta contra ameaças cibernéticas ao iniciar uma ação judicial contra os operadores do BadBox 2.0. De acordo com um anúncio recente da empresa, o Google descreveu a firma como a maior botnet a atingir televisões ligadas à internet.

Na sua publicação no blog, Google mencionou que os seus investigadores, num esforço colaborativo com a empresa de cibersegurança HUMAN Security e a Trend Micro, descobriram a rede sofisticada que infetou mais de 10 milhões de dispositivos Android em todo o mundo. Estes dispositivos incluem gadgets IoT baratos como caixas de streaming, tablets e projetores.

A publicação mencionou que estes dispositivos são frequentemente vendidos sob marcas obscuras e são sequestrados pela instalação prévia de aplicações maliciosas para perpetuar fraude publicitária e serviços de proxy, como gerar tráfego falso que engana as plataformas de publicidade.

O Google arrasta os operadores do BadBox 2.0 para o tribunal

A ação judicial foi apresentada num tribunal federal dos Estados Unidos, invocando o Racketeer Influenced and Corrupt Organizations (RICO) Act. A empresa acusou 25 indivíduos chineses, cujas identidades permanecem desconhecidas, de realizar um esquema global que danifica a reputação e as finanças do Google. Ao alterar as interações dos utilizadores, a botnet aumenta as impressões publicitárias e cliques, roubando receita aos anunciantes e editores reais.

Esta não é a primeira experiência do Google com este tipo de problema, pois a empresa já tinha interrompido a primeira operação BadBox. O BadBox 2.0 representa uma ameaça evoluída com novas capacidades e táticas de evasão, incluindo o uso de proxies presidenciais para mascarar atividades fraudulentas. O BadBox 2.0 aproveita as vulnerabilidades em dispositivos Android não certificados, que carecem das verificações de segurança sofisticadas do ecossistema do Google.

Uma vez que um dispositivo é infetado, ele junta-se a uma série de outros dispositivos na rede, exibindo comportamentos humanos como ver anúncios, clicar em links e até rotear tráfego para fins ilegais como contornar geoblocks ou lançar ataques de negação de serviço distribuídos.

Um relatório da BleepingComputer revelou que os operadores da botnet acumularam riqueza ao vender acesso a esta rede de proxy em mercados subterrâneos, transformando eletrónica de consumo quotidiana em ferramentas para cibercrime.

A persistência do BadBox mostra desafios mais profundos

De acordo com relatórios, a escala é grande, com mais de 10 milhões de dispositivos de mais de 200 países, conforme detalhado pelo Google no seu anúncio, tornando-o uma das botnets mais pervasivas na história recente. Isto é bastante maior do que a anterior ameaça Glupteba que foi alvo do Google numa ação judicial de 2021 por infetar máquinas Windows através de malware protegido por blockchain.

Analistas da indústria mencionaram que o foco do BadBox 2.0 em IoT mostra uma lacuna crescente na cibersegurança, onde itens de baixo custo de fabricantes não regulamentados são vulneráveis a exploits.

O Google, na sua ação legal, procura desmantelar a botnet e também recuperar danos e impor penalidades que desestimulem operações semelhantes. Ao nomear especificamente a sideloading de aplicações e a manipulação de firmware, o processo mostra a necessidade de uma segurança de cadeia de abastecimento mais forte no ecossistema Android.

De acordo com relatórios, a empresa já iniciou medidas técnicas para abordar isto, como remover 24 aplicações maliciosas da Google Play Store e silenciar servidores de comando e controlo, o que reduziu a atividade da botnet pela metade no início deste ano.

A medida do Google está também em linha com tendências mais amplas da indústria. A tentativa da Microsoft de derrubar botnets como a Trickbot mostra uma mudança para a litigação proativa como arma contra syndicates cibernéticos.

Para os consumidores, a revelação mostra as implicações da compra de gadgets não verificados, que poderiam contribuir involuntariamente para a fraude ou expor dados pessoais.

O anúncio do Google também mostra a sua monitorização contínua através do seu Threat Analysis Group. No entanto, analistas da HUMAN Security alertaram que ameaças como o BadBox 2.0 requerem defesas colaborativas em todo o setor tecnológico. Além disso, a ação judicial pode servir de precedente para responsabilizar atores estrangeiros ao abrigo da lei dos Estados Unidos, influenciando como as empresas combatem crimes globais.