Google подает в суд на операторов BadBox 2.0 в рамках борьбы с киберугрозами

Google усилила борьбу с киберугрозами, инициировав судебный иск против операторов BadBox 2.0. Согласно недавнему заявлению компании, Google описала эту сеть как крупнейший ботнет, нацеленный на телевизоры с подключением к интернету.

В своем блоге Google упомянул, что его исследователи, в сотрудничестве с фирмой кибербезопасности HUMAN Security и Trend Micro, раскрыли сложную сеть, которая заразила более 10 миллионов устройств Android по всему миру. Эти устройства включают дешевые IoT-гаджеты, такие как стриминговые приставки, планшеты и проекторы.

В упомянутом посте говорилось, что эти устройства часто продаются под малоизвестными брендами и захватываются путем предустановки вредоносных приложений для совершения мошенничества с рекламой и предоставления прокси-услуг, таких как генерация фальшивого трафика, обманывающего рекламные платформы.

Google привлекает операторов BadBox 2.0 к суду

Иск был подан в федеральный суд США со ссылкой на Закон о рэкетирских влияниях и коррумпированных организациях (RICO). Компания обвинила 25 граждан Китая, чья личность остается неизвестной, в проведении глобальной схемы, наносящей ущерб репутации и финансам Google. Изменяя взаимодействие пользователей, ботнет увеличивает количество показов и кликов по рекламе, отнимая доходы у реальных рекламодателей и издателей.

Это не первый опыт Google с подобными проблемами, так как компания уже пресекла деятельность первого ботнета BadBox. BadBox 2.0 представляет собой эволюционировавшую угрозу с новыми возможностями и тактиками уклонения, включая использование президентских прокси-серверов для сокрытия мошеннической деятельности. BadBox 2.0 использует уязвимости в не сертифицированных устройствах Android, которые не имеют сложных проверок безопасности, характерных для экосистемы Google.

После заражения устройство присоединяется к сети других устройств, имитируя человеческое поведение: просматривает рекламу, кликает по ссылкам и даже маршрутизирует трафик в незаконных целях, таких как обход географических блокировок или запуск распределенных атак типа «отказ в обслуживании» (DDoS).

Отчет BleepingComputer показал, что операторы ботнета накопили состояние, продавая доступ к этой прокси-сети на теневых рынках, превращая обычную потребительскую электронику в инструмент киберпреступности.

Устойчивость BadBox показывает более глубокие проблемы

Согласно сообщениям, масштаб огромен: более 10 миллионов устройств из более чем 200 стран, как подробно описано в заявлении Google, что делает его одним из самых распространенных ботнетов в недавней истории. Это значительно больше, чем предыдущая угроза Glupteba, против которой Google подала в суд в 2021 году за заражение машин Windows через защищенное блокчейном вредоносное ПО.

Отраслевые аналитики отметили, что фокус BadBox 2.0 на устройствах Интернета вещей (IoT) выявляет растущую слепую зону в кибербезопасности, где дешевые товары от нерегулируемых производителей уязвимы для эксплойтов.

В рамках судебного иска Google стремится разрушить ботнет, а также взыскать убытки и наложить штрафы, которые могли бы отпугнуть подобные операции. Указывая на конкретные практики установки сторонних приложений и манипуляции с прошивкой, иск демонстрирует необходимость усиления безопасности цепочки поставок в экосистеме Android.

По сообщениям, компания уже начала технические меры по решению этой проблемы, такие как удаление 24 вредоносных приложений из Google Play Store и блокировка серверов командования и управления, что сократило активность ботнета вдвое в начале этого года.

Шаг Google также соответствует более широким отраслевым тенденциям. Попытка Microsoft уничтожить ботнеты, такие как Trickbot, демонстрирует переход к проактивному судебному преследованию как оружию против киберпреступных синдикатов.

Для потребителей это раскрытие показывает последствия покупки непроверенных гаджетов, которые могут непреднамеренно способствовать мошенничеству или привести к утечке личных данных.

Заявление Google также демонстрирует его постоянный мониторинг через Группу анализа угроз (Threat Analysis Group). Однако аналитики HUMAN Security предупредили, что угрозы, такие как BadBox 2.0, требуют совместной защиты со стороны всего технологического сектора. Кроме того, этот иск может стать прецедентом для привлечения иностранных лиц к ответственности по законам США, влияя на то, как компании борются с глобальной преступностью.