ABD Federal Soruşturma Bürosu (FBI), dünya genelinde bir milyondan fazla Android cihazını etkileyen Badbox 2.0 adlı kötü niyetli yazılım kampanyasından dolayı önemli bir uyarıda bulundu.
Bu zararlı yazılımın, birçok Çin üretimi markasız akıllı televizyon, yayın kutusu ve tablet gibi cihazlara önceden yüklendiği tespit edildi.
BÜYÜK TEHDİT: BADBOX 2.0
Badbox 2.0 ilk olarak 2023’ün başlarında Amazon’da satılan bir T95 Android TV kutusunda ortaya çıktı ve Hisense ile Yandex gibi tanınmış markalara ait çok sayıda Android TV’yi de etkisi altına aldı.
Siber güvenlik firması Bitsight, enfekte olan cihazların çoğunun Hindistan, Çin, Rusya, Brezilya, Ukrayna ve Belarus’tan olduğunu ortaya çıkardı.
Almanya Federal Bilgi Güvenliği Ofisi (BSI), bu kötü niyetli yazılımın güncel olmayan aygıt yazılımlarını hedef alan yayın kutuları ve medya oynatıcılar gibi cihazlara da sızdığını bildirdi. Cihazların büyük çoğunluğunun, tedarik zinciri aşamasında bu yazılımla enfekte olduğu belirlendi.
ZARARLI YAZILIM NASIL ÇALIŞIYOR
Triada kötü niyetli yazılım ailesine ait olduğu düşünülen Badbox 2.0, başta reklam dolandırıcılığı ve kimlik bilgisi hırsızlığı olmak üzere maddi kazanç elde etmeyi hedefliyor.
Arka planda gizlice reklamlara tıklayarak gelir sağlamanın yanı sıra, çalınan kimlik bilgilerini kullanarak kullanıcı hesaplarını ele geçirmeye çalışıyor.
Kötü niyetli faaliyetlerini saklamak için Badbox, internet trafiğini enfekte diğer cihazlar üzerinden yönlendiriyor. Bu yöntem, verilerin gidişatını ve saldırının kaynağını izlemeyi oldukça zorlaştırmakta.
Enfeksiyonun belirtileri arasında, cihaza şüpheli uygulama marketlerinin otomatik yüklenmesi, Google Play Protect’in devre dışı bırakılması ve normalde ücretli olan içeriklere sınırsız, ücretsiz erişim sağlanması yer almaktadır. Bu tür belirtiler gözlemlendiğinde kullanıcıların dikkatli olmaları önem taşımaktadır.
Geçtiğimiz yıl Alman yetkililerin botnet ağı üzerindeki müdahalelerine rağmen, Badbox 2.0’nın yayılma durumu sürmektedir.
Mart 2025 itibarıyla, bu kötü niyetli yazılımın dünya genelinde 222’den fazla ülke ve bölgede bir milyondan fazla tüketici cihazını etkilediği kaydedilmiştir.
