JAKARTA – Ancaman berbahaya kembali mengintai jutaan pengguna perangkat Android. Investigasi terbaru mengungkap setidaknya satu jt perangkat Android murah, mulai dari TV box hingga sistem infotainment mobil, sudah disusupi backdoor rahasia yang tersebut memungkinkan pelaku kejahatan siber melakukan penyalahgunaan iklan dan juga berbagai aksi ilegal lainnya.
Ekosistem Badbox 2.0 yang tersebut berbasis pada Tiongkok sekarang ini memperluas jaringan kejahatan merekan dengan taktik yang dimaksud tambahan canggih lalu sulit dideteksi.
Human Security, perusahaan keamanan siber, mengungkapkan temuan mengejutkan ini secara eksklusif untuk WIRED.
“Setidaknya satu jt perangkat Android, termasuk TV box, tablet, proyektor, juga sistem infotainment mobil, sudah pernah terinfeksi malware yang digunakan mengubah dia menjadi botnet yang digunakan dikendalikan oleh penjahat siber. Perangkat-perangkat yang tersebut terinfeksi ini digunakan untuk berbagai macam kecurangan iklan dan juga layanan proxy residensial, yang memungkinkan operator merekan menggunakan koneksi internet korban untuk merutekan serta menyamarkan lalu lintas web,”.
Gavin Reid, Chief Information Security Officer Human Security, menjelaskan, semua ini terjadi tanpa sepengetahuan pengguna yang tersebut membeli perangkat yang dimaksud hanya sekali untuk menonton Netflix atau permintaan lainnya.
“Penipuan iklan, termasuk kecurangan klik, terjadi di tempat balik layar, kemudian cara utama mereka menguangkan jutaan perangkat ini adalah dengan memasarkan kembali layanan proxy. Korban tiada tahu bahwa mereka menjadi proxy, dia tidaklah pernah setuju untuk menjadi layanan proxy,”.
Badbox 2.0: Evolusi Ancaman yang mana Lebih Berbahaya
Badbox 2.0 menunjukkan transformasi taktik yang digunakan signifikan dari kampanye Badbox asli. Jika sebelumnya penjahat siber menyusupkan backdoor pada firmware perangkat sebelum sampai ke tangan konsumen, pada masa kini mereka itu menggunakan malware tingkat perangkat lunak yang tersebut disebarkan melalui taktik umum seperti drive-by downloads, pada mana korban secara tak sengaja mengunduh malware tanpa menyadarinya.
“Kami mengamati empat jenis modul kecurangan yang mana berbeda—dua modul penipuan iklan, satu kecurangan klik palsu, juga satu jaringan proxy residensial—tetapi ini dapat diperluas. Jadi, Anda dapat membayangkan bagaimana, jikalau waktu berlalu juga merek dapat mengembangkan lebih besar berbagai modul, mungkin saja menjalin lebih lanjut sejumlah hubungan, ada kesempatan untuk mempunyai modul tambahan,” beber Lindsay Kaye, Vice President of Threat Intelligence Human Security.
Skala Operasi yang digunakan Luas dan juga Keterkaitan dengan China
Fyodor Yarochkin, Senior Threat Researcher Trend Micro, yang mana berkolaborasi pada investigasi Badbox 2.0, mengungkapkan bahwa skala operasi sangat besar. “Ada hingga satu jt perangkat online untuk setiap grup, serta ini hanyalah total perangkat yang mana pada waktu ini terhubung ke sistem mereka. Jika Anda menghitung semua perangkat yang mana mungkin saja memiliki muatan mereka, jumlahnya kemungkinan besar melebihi beberapa juta.”
Yarochkin menambahkan bahwa banyak grup yang terlibat di kampanye ini tampaknya mempunyai hubungan dengan perusahaan periklanan lalu pemasaran pangsa abu-abu di area China.
Upaya Penanggulangan lalu Peringatan bagi Konsumen
Human Security, Trend Micro, juga Google telah terjadi bekerja mirip dengan Shadow Server untuk melumpuhkan sebanyak mungkin saja infrastruktur Badbox 2.0 dengan cara sinkholing botnet, sehingga pada dasarnya mengirimkan lalu lintas juga permintaan instruksi ke di kekosongan. Namun, para peneliti mengingatkan bahwa mengungkap Badbox 2.0 tidak ada akan secara permanen mengakhiri aktivitas ini.
Yarochkin memberikan peringatan tegas bagi konsumen jikalau harga jual perangkat terlalu murah, Anda harus siap bahwa mungkin saja ada beberapa kejutan tambahan yang tersembunyi dalam di perangkattersebut.
- Perbedaan Android TV kemudian Smart TV Biasa, Wajib Tahu!
- Asyik, Vision+ Kini Hadir di area TV Coocaa Berbasis Coolita OS
