FBI: Malware Badbox 2.0 Infeksi Jutaan Perangkat Konsumen

FBI memperingatkan bahwa kampanye malware Badbox 2.0 telah menginfeksi lebih dari 1 juta perangkat yang terhubung dengan internet di rumah, mengubah elektronik konsumen menjadi proksi perumahan yang digunakan untuk aktivitas berbahaya.

Botnet Badbox umumnya ditemukan di TV pintar yang berbasis di Android, kotak streaming, proyektor, tablet, dan perangkat Internet of Things (IoT) lainnya.

“Botnet Badbox 2.0 terdiri dari jutaan perangkat yang terinfeksi dan memelihara banyak backdoor ke layanan proksi yang dieksploitasi oleh aktor kriminal cyber dengan menjual atau menyediakan akses gratis ke jaringan rumah yang dikompromikan untuk digunakan untuk berbagai kegiatan kriminal,” memperingatkan FBI.

Perangkat ini dilengkapi dengan botnet malware Badbox 2.0 atau terinfeksi setelah menginstal pembaruan firmware dan melalui aplikasi Android berbahaya yang menyelinap ke Google Play dan toko aplikasi pihak ketiga.

“Penjahat dunia maya mendapatkan akses tidak sah ke jaringan rumah dengan mengkonfigurasi produk dengan perangkat lunak berbahaya sebelum pengguna membeli atau menginfeksi perangkat karena mengunduh aplikasi yang diperlukan yang berisi backdoors, biasanya selama proses pengaturan,” jelas FBI.

“Setelah perangkat IoT yang dikompromikan ini terhubung ke jaringan rumah, perangkat yang terinfeksi rentan menjadi bagian dari Badbox 2.0 botnet dan layanan proxy perumahan4 yang diketahui digunakan untuk aktivitas berbahaya.”

Setelah terinfeksi, perangkat terhubung ke server Command and Control (C2), di mana mereka menerima perintah untuk dieksekusi pada perangkat yang dikompromikan, seperti:

• Jaringan proxy perumahan: Malware merutekan lalu lintas dari penjahat cyber lainnya melalui alamat IP rumah korban, menutupi aktivitas jahat.
• Penipuan Iklan: Badbox dapat memuat dan mengklik iklan di latar belakang, menghasilkan pendapatan iklan untuk para aktor ancaman.
• Isi kredensial: Dengan memanfaatkan IP korban, penyerang berusaha mengakses akun orang lain menggunakan kredensial curian.

Badbox 2.0 berevolusi dari malware badbox asli, yaitu pertama kali diidentifikasi pada tahun 2023 Setelah ditemukan pra-install dalam kotak TV Android yang murah dan tanpa nama seperti T95.

Selama bertahun -tahun, botnet malware terus berkembang hingga 2024, ketika agen keamanan siber Jerman mengganggu botnet Di negara itu dengan menenggelamkan komunikasi antara perangkat yang terinfeksi dan infrastruktur penyerang, secara efektif membuat malware tidak berguna.

Namun, itu tidak menghentikan aktor ancaman, dengan peneliti mengatakan Mereka menemukan malware diinstal pada 192.000 perangkat seminggu kemudian. Yang lebih memprihatinkan, malware ini ditemukan pada lebih banyak merek utama, seperti TV Yandex dan smartphone Hisense.

Sayangnya, terlepas dari gangguan sebelumnya, botnet terus tumbuh, dengan intelijen ancaman Satori manusia yang menyatakan itu Lebih dari 1 juta perangkat konsumen telah terinfeksi Pada Maret 2025.

Botnet baru yang lebih besar ini sekarang disebut Badbox 2.0 untuk menunjukkan pelacakan baru kampanye malware.

“Skema ini berdampak Lebih dari 1 juta perangkat konsumen. Perangkat yang terhubung ke operasi Badbox 2.0 termasuk titik-harga lebih rendah, “Off Brand”, Tablet yang tidak bersertifikat, kotak TV yang terhubung (CTV), proyektor digital, dan banyak lagi, ” menjelaskan manusia.

“Perangkat yang terinfeksi adalah perangkat proyek open source Android, bukan perangkat OS TV Android atau Putar Perangkat Android Bersertifikat Lindungi. Semua perangkat ini diproduksi di daratan Cina dan dikirim secara global; memang, lalu lintas yang diamati oleh manusia yang terkait dengan badbox 2.0 222 negara dan wilayah di seluruh dunia. “

Para peneliti di manusia memperkirakan bahwa botnet Badbox 2.0 mencakup 222 negara, dengan jumlah tertinggi perangkat yang dikompromikan di Brasil (37,6%), Amerika Serikat (18,2%), Meksiko (6,3%), dan Argentina (5,3%).

Dalam operasi bersama yang dipimpin oleh tim Satori manusia dan Google, Trend Micro, The Shadowserver Foundation, dan mitra lainnya, botnet Badbox 2.0 terganggu lagi untuk mencegah lebih dari 500.000 perangkat yang terinfeksi berkomunikasi dengan server penyerang.

Namun, bahkan dengan gangguan itu, botnet terus tumbuh ketika konsumen membeli lebih banyak produk yang dikompromikan dan menghubungkannya ke internet.

Daftar perangkat yang diketahui dipengaruhi oleh malware badbox tercantum di bawah ini:

Gejala infeksi Badbox 2.0 termasuk pasar aplikasi yang mencurigakan, menonaktifkan pengaturan Protect Google Play, perangkat streaming TV yang diiklankan sebagai tidak terkunci atau dapat mengakses konten gratis, perangkat dari merek yang tidak dikenal, dan lalu lintas internet yang mencurigakan.

Selain itu, malware ini umumnya ditemukan di perangkat yang tidak bersertifikat Google Play Protect.

FBI sangat menyarankan konsumen untuk melindungi diri dari botnet dengan mengikuti langkah -langkah ini:

• Nilai semua perangkat IoT yang terhubung ke jaringan rumah untuk aktivitas yang mencurigakan.
• Jangan pernah mengunduh aplikasi dari pasar tidak resmi yang menawarkan aplikasi “streaming gratis”.
• Pantau lalu lintas internet ke dan dari jaringan rumah.
• Simpan semua perangkat di rumah Anda yang diperbarui dengan tambalan dan pembaruan terbaru.

Akhirnya, jika Anda mencurigai perangkat Anda terganggu, Anda harus mengisolasinya dari seluruh jaringan dan membatasi akses internetnya, secara efektif mengganggu malware.