Android Murah? Awas Jebakan! 1 Juta Alat Android Disusupi Badbox 2.0!

JAKARTA – Ancaman berbahaya kembali mengintai jutaan pengguna perangkat Android. Penelitian terbaru mengungkap setidaknya satu jt perangkat Android murah, mulai dari TV box hingga sistem infotainment mobil, sudah disusupi backdoor rahasia yang digunakan memungkinkan pelaku kejahatan siber melakukan penipuan iklan serta berbagai aksi ilegal lainnya.

Ekosistem Badbox 2.0 yang tersebut berbasis pada Tiongkok pada saat ini memperluas jaringan kejahatan mereka dengan taktik yang tersebut lebih banyak canggih juga sulit dideteksi.

Human Security, perusahaan keamanan siber, mengungkapkan temuan mengejutkan ini secara eksklusif terhadap WIRED.

“Setidaknya satu jt perangkat Android, termasuk TV box, tablet, proyektor, kemudian sistem infotainment mobil, sudah pernah terinfeksi malware yang dimaksud mengubah merekan menjadi botnet yang digunakan dikendalikan oleh penjahat siber. Perangkat-perangkat yang digunakan terinfeksi ini digunakan untuk berbagai macam pembohongan iklan serta layanan proxy residensial, yang dimaksud memungkinkan operator mereka itu menggunakan koneksi internet korban untuk merutekan juga menyamarkan lalu lintas web,”.

Gavin Reid, Chief Information Security Officer Human Security, menjelaskan, semua ini terjadi tanpa sepengetahuan pengguna yang digunakan membeli perangkat yang dimaksud cuma untuk menonton Netflix atau permintaan lainnya.

“Penipuan iklan, termasuk penyalahgunaan klik, terjadi pada balik layar, kemudian cara utama merekan menguangkan jutaan perangkat ini adalah dengan mengirimkan kembali layanan proxy. Korban bukan tahu bahwa merek menjadi proxy, merekan tidaklah pernah setuju untuk menjadi layanan proxy,”.

Badbox 2.0: Evolusi Ancaman yang mana Lebih Berbahaya

Badbox 2.0 menunjukkan perpindahan taktik yang dimaksud signifikan dari kampanye Badbox asli. Jika sebelumnya penjahat siber menyusupkan backdoor pada firmware perangkat sebelum sampai ke tangan konsumen, sekarang ini mereka itu menggunakan malware tingkat perangkat lunak yang tersebut disebarkan melalui taktik umum seperti drive-by downloads, di area mana korban secara tiada sengaja mengunduh malware tanpa menyadarinya.

“Kami meninjau empat jenis modul penipuan yang mana berbeda—dua modul penipuan iklan, satu penggelapan klik palsu, kemudian satu jaringan proxy residensial—tetapi ini dapat diperluas. Jadi, Anda dapat membayangkan bagaimana, jikalau waktu berlalu lalu mereka dapat mengembangkan lebih besar sejumlah modul, kemungkinan besar menjalin lebih besar berbagai hubungan, ada potensi untuk miliki modul tambahan,” beber Lindsay Kaye, Vice President of Threat Intelligence Human Security.

Skala Operasi yang tersebut Luas kemudian Keterkaitan dengan China

Fyodor Yarochkin, Senior Threat Researcher Trend Micro, yang mana berkolaborasi di investigasi Badbox 2.0, mengungkapkan bahwa skala operasi sangat besar. “Ada hingga satu jt perangkat online untuk setiap grup, juga ini hanyalah jumlah agregat perangkat yang mana pada waktu ini terhubung ke sistem mereka. Jika Anda menghitung semua perangkat yang mana mungkin saja memiliki muatan mereka, jumlahnya mungkin saja melebihi beberapa juta.”

Yarochkin menambahkan bahwa berbagai grup yang digunakan terlibat di kampanye ini tampaknya miliki hubungan dengan perusahaan periklanan lalu pemasaran bursa abu-abu pada China.

Upaya Penanggulangan lalu Peringatan bagi Konsumen

Human Security, Trend Micro, kemudian Google sudah bekerja serupa dengan Shadow Server untuk melumpuhkan sebanyak mungkin saja infrastruktur Badbox 2.0 dengan cara sinkholing botnet, sehingga pada dasarnya mengirimkan lalu lintas kemudian permintaan instruksi ke di kekosongan. Namun, para peneliti mengingatkan bahwa mengungkap Badbox 2.0 tak akan secara permanen mengakhiri aktivitas ini.

Yarochkin memberikan peringatan tegas bagi konsumen jikalau nilai tukar perangkat terlalu murah, Anda harus siap bahwa mungkin saja ada beberapa kejutan tambahan yang digunakan tersembunyi di area pada perangkattersebut.