ztevenreal
- El FBI advierte el malware Badbox 2.0 ha infectado en más de un millón de dispositivos
- Dispositivos baratos, hechos en chino y con android a menudo la víctima
- Dispositivos secuestrados para formar parte de Completo Botnet
Más de un millón de dispositivos han sido infectados por una cepa de malware peligrosa que los ha convertido en representantes maliciosos, advirtió el FBI.
En nueva alertala agencia instó a los usuarios a estar en atención contra Badbox 2.0, una amenaza de malware que se dirige a dispositivos con android, a menudo realizado en China.
El FBI advierte a los dispositivos como televisores inteligentes, cajas de transmisión, proyectores, tabletas y otros dispositivos de Internet de las cosas (IoT) podrían estar en aventura o convertirse en representantes residenciales que luego se utilizan para actividades maliciosas.
Advertencia de malware Badbox 2.0
“El Badbox 2.0 Botnet consta de millones de dispositivos infectados y mantiene numerosas puertas traseras para los servicios proxy que los actores cibernéticos explotan al entregar o proporcionar acercamiento regalado a las redes domésticas comprometidas para ser utilizadas para diversas actividades criminales”, dice el FBI Advertencia.
Notó que los dispositivos afectados a menudo vienen con el malware precargado, pero todavía se puede transferir luego de instalar actualizaciones de firmware y aplicaciones de Android maliciosas que han acabado resistir a Google Play y tiendas de aplicaciones de terceros.
“Los ciberdelincuentes obtienen acercamiento no calificado a las redes domésticas al configurar el producto con software ladino antaño de la negocio de los usuarios o infectando el dispositivo, ya que descarga las aplicaciones requeridas que contienen puestas traseras, generalmente durante el proceso de configuración”, explicó el FBI.
“Una vez que estos dispositivos IoT comprometidos están conectados a las redes domésticas, los dispositivos infectados son susceptibles de convertirse en parte de los servicios de Botnet y Residenciales Botnet y residenciales 4 que se sabe que se usan para actividades maliciosas”.
Agregó que el malware todavía puede cargar y hacer clic en anuncios sin que los usuarios sean conscientes, generando ingresos para los piratas informáticos y todavía obtener a las cuentas de la víctima utilizando credenciales robadas.
El FBI ha listo a los usuarios que controlen sus dispositivos con cuidado y se aseguren de que todos sus dispositivos IoT provengan de una fuente de buena reputación. Los usuarios todavía reciben instrucciones de no descargar aplicaciones de tiendas de aplicaciones no autorizadas, y comprobar de que su software y firmware se mantengan actualizados.
El malware Badbox innovador se detectó en 2023 con un modo de operación similar, dirigido a cajas de TV Android sin marca baratas.
La botnet fue interrumpida con éxito por las autoridades alemanas en diciembre de 2024, pero esto no parece tener disuadido a los piratas informáticos, que han acabado hacer crecer la red en todo el mundo, lo que lleva a la reclasificación como Badbox 2.0.
Badbox 2.0 fue inicialmente afectado a principios de 2025 por expertos en ciberseguridad del equipo de inteligencia de amenazas Satori del humano, que, cercano con múltiples socios, eliminó docenas de aplicaciones maliciosas de Play Store, prohibió a sus desarrolladores y se hundieron en comunicaciones para cientos de miles de dispositivos infectados.
