JAKARTA – Ancaman berbahaya kembali mengintai jutaan pengguna perangkat Android. Penelitian terbaru mengungkap setidaknya satu jt perangkat Android murah, mulai dari TV box hingga sistem infotainment mobil, sudah disusupi backdoor rahasia yang memungkinkan pelaku kejahatan siber melakukan penggelapan iklan serta berbagai aksi ilegal lainnya.
Ekosistem Badbox 2.0 yang berbasis di dalam Tiongkok saat ini memperluas jaringan kejahatan dia dengan taktik yang tersebut lebih tinggi canggih juga sulit dideteksi.
Human Security, perusahaan keamanan siber, mengungkapkan temuan mengejutkan ini secara eksklusif untuk WIRED.
“Setidaknya satu jt perangkat Android, termasuk TV box, tablet, proyektor, dan juga sistem infotainment mobil, sudah pernah terinfeksi malware yang digunakan mengubah merek menjadi botnet yang dikendalikan oleh penjahat siber. Perangkat-perangkat yang tersebut terinfeksi ini digunakan untuk berbagai macam pembohongan iklan dan juga layanan proxy residensial, yang digunakan memungkinkan operator merek menggunakan koneksi internet korban untuk merutekan juga menyamarkan lalu lintas web,”.
Gavin Reid, Chief Information Security Officer Human Security, menjelaskan, semua ini terjadi tanpa sepengetahuan pengguna yang mana membeli perangkat yang dimaksud cuma untuk menonton Netflix atau permintaan lainnya.
“Penipuan iklan, termasuk penggelapan klik, terjadi di dalam balik layar, dan juga cara utama merekan menguangkan jutaan perangkat ini adalah dengan berjualan kembali layanan proxy. Korban tidak ada tahu bahwa mereka menjadi proxy, dia bukan pernah setuju untuk menjadi layanan proxy,”.
Badbox 2.0: Evolusi Ancaman yang tersebut Lebih Berbahaya
Badbox 2.0 menunjukkan transformasi taktik yang signifikan dari kampanye Badbox asli. Jika sebelumnya penjahat siber menyusupkan backdoor pada firmware perangkat sebelum sampai ke tangan konsumen, saat ini mereka menggunakan malware tingkat perangkat lunak yang tersebut disebarkan melalui taktik umum seperti drive-by downloads, di dalam mana korban secara tak sengaja mengunduh malware tanpa menyadarinya.
“Kami meninjau empat jenis modul kecurangan yang dimaksud berbeda—dua modul penggelapan iklan, satu penipuan klik palsu, dan juga satu jaringan proxy residensial—tetapi ini dapat diperluas. Jadi, Anda dapat membayangkan bagaimana, jikalau waktu berlalu lalu merekan dapat mengembangkan lebih besar berbagai modul, kemungkinan besar menjalin lebih besar berbagai hubungan, ada kesempatan untuk miliki modul tambahan,” beber Lindsay Kaye, Vice President of Threat Intelligence Human Security.
Skala Operasi yang tersebut Massal juga Keterkaitan dengan China
Fyodor Yarochkin, Senior Threat Researcher Trend Micro, yang berkolaborasi di investigasi Badbox 2.0, mengungkapkan bahwa skala operasi sangat besar. “Ada hingga satu jt perangkat online untuk setiap grup, juga ini hanyalah jumlah keseluruhan perangkat yang dimaksud ketika ini terhubung ke platform digital mereka. Jika Anda menghitung semua perangkat yang mana kemungkinan besar miliki muatan mereka, jumlahnya mungkin saja melebihi beberapa juta.”
Yarochkin menambahkan bahwa banyak grup yang digunakan terlibat di kampanye ini tampaknya miliki hubungan dengan perusahaan periklanan kemudian pemasaran pangsa abu-abu di tempat China.
Upaya Penanggulangan lalu Peringatan bagi Konsumen
Human Security, Trend Micro, lalu Google telah dilakukan bekerja serupa dengan Shadow Server untuk melumpuhkan sebanyak kemungkinan besar infrastruktur Badbox 2.0 dengan cara sinkholing botnet, sehingga pada dasarnya mengirimkan lalu lintas juga permintaan instruksi ke di kekosongan. Namun, para peneliti memberi peringatan bahwa mengungkap Badbox 2.0 tak akan secara permanen mengakhiri aktivitas ini.
Yarochkin memberikan peringatan serius bagi konsumen jikalau nilai tukar perangkat terlalu murah, Anda harus siap bahwa mungkin saja ada beberapa kejutan tambahan yang tersembunyi dalam di perangkattersebut.
- Perbedaan Android TV dan juga Smart TV Biasa, Wajib Tahu!
- Asyik, Vision+ Kini Hadir di tempat TV Coocaa Berbasis Coolita OS
