Google 起诉 BadBox 2.0 运营商，以应对网络威胁

Google通过起诉BadBox 2.0的运营商，加强了对网络威胁的打击。根据最近的公司公告，Google将该公司描述为针对联网电视的最大僵尸网络。

在其博客文章中，Google 提到，其研究人员与网络安全公司HUMAN Security和Trend Micro合作，发现了一个复杂的网络，该网络已感染了全球超过1000万台Android设备。这些设备包括廉价的物联网设备，如流媒体盒子、平板电脑和投影仪。

帖子 提到，这些设备通常以 obscure 品牌出售，并通过预装恶意应用程序被劫持，以进行广告欺诈和代理服务，例如生成欺骗广告平台的虚假流量。

Google将BadBox 2.0 运营商拖上法庭

该诉讼在美国联邦法院提起，援引《 racketeer influenced and corrupt organizations (RICO) Act》。该公司指控25名中国人（身份不明）实施了一项全球性计划，损害了Google的声誉和财务。通过改变用户互动，僵尸网络增加了广告展示量和点击量，从真正的广告商和出版商那里窃取收入。

这不是Google第一次遇到此类问题，因为该公司已经破坏了第一次BadBox行动。BadBox 2.0代表了进化的威胁，具有新的能力和规避策略，包括使用总统代理来掩盖欺诈活动。BadBox 2.0利用未认证Android设备的漏洞，这些设备缺乏Google生态系统中的复杂安全检查。

一旦设备被感染，它就会加入网络中的其他设备，表现出人类行为，如查看广告、点击链接，甚至为非法目的路由流量，例如绕过地理封锁或发起分布式拒绝服务攻击。

BleepingComputer的一份报告显示，僵尸网络运营商通过在地下市场出售对该代理网络的访问权来积累财富，将日常消费电子产品变成网络犯罪的工具。

BadBox的持久性显示出更深层的挑战

据报告，规模庞大，涉及来自200多个国家的超过1000万台设备，正如Google在其公告中所述，使其成为近年来最普遍的僵尸网络之一。这比Google在2021年诉讼中针对的Glupteba威胁要大得多，后者通过区块链保护的恶意软件感染Windows机器。

行业分析师指出，BadBox 2.0对物联网的关注显示了网络安全中日益增长的盲点，其中来自不受监管制造商的低成本物品容易受到利用。

在其法律行动中，Google寻求瓦解僵尸网络，并追回损害赔偿金和施加惩罚，以威慑类似行动。通过点名特定的应用侧载和固件操纵，该诉讼显示了在Android生态系统中加强供应链安全的必要性。

据报道，该公司已采取技术措施应对这一问题，例如从 Google Play 商店移除 24 个恶意应用并屏蔽命令与控制服务器，这使得今年早些时候的僵尸网络活动减少了一半。

Google的这一举措也与更广泛的行业趋势一致。Microsoft 试图取缔Trickbot等僵尸网络，显示出向主动诉讼转变，将其作为对抗网络犯罪集团的武器。

对消费者而言，这一揭露显示了购买未经核实设备的后果，这可能会在不知情的情况下助长欺诈或泄露个人数据。

谷歌的声明也展示了其威胁分析小组（Threat Analysis Group）的持续监控工作。然而，HUMAN Security 的分析师警告称，BadBox 2.0 等威胁需要科技行业进行协同防御。此外，这起诉讼可能成为依据美国法律追究外国行为者责任的先例，从而影响企业打击全球犯罪的方式。