Android Murah? Awas Jebakan! 1 Juta Gadget Android Disusupi Badbox 2.0!

JAKARTA – Ancaman berbahaya kembali mengintai jutaan pengguna perangkat Android. Studi terbaru mengungkap setidaknya satu jt perangkat Android murah, mulai dari TV box hingga sistem infotainment mobil, sudah pernah disusupi backdoor rahasia yang digunakan memungkinkan pelaku kejahatan siber melakukan pembohongan iklan lalu berbagai aksi ilegal lainnya.

Ekosistem Badbox 2.0 yang berbasis di area Tiongkok sekarang ini memperluas jaringan kejahatan merekan dengan taktik yang dimaksud lebih besar canggih kemudian sulit dideteksi.

Human Security, perusahaan keamanan siber, mengungkapkan temuan mengejutkan ini secara eksklusif terhadap WIRED.

“Setidaknya satu jt perangkat Android, termasuk TV box, tablet, proyektor, dan juga sistem infotainment mobil, sudah pernah terinfeksi malware yang digunakan mengubah dia menjadi botnet yang digunakan dikendalikan oleh penjahat siber. Perangkat-perangkat yang tersebut terinfeksi ini digunakan untuk berbagai macam penipuan iklan lalu layanan proxy residensial, yang memungkinkan operator mereka menggunakan koneksi internet korban untuk merutekan juga menyamarkan lalu lintas web,”.

Gavin Reid, Chief Information Security Officer Human Security, menjelaskan, semua ini terjadi tanpa sepengetahuan pengguna yang tersebut membeli perangkat yang dimaksud hanya sekali untuk menonton Netflix atau keperluan lainnya.

“Penipuan iklan, termasuk penyalahgunaan klik, terjadi pada balik layar, lalu cara utama mereka menguangkan jutaan perangkat ini adalah dengan jual kembali layanan proxy. Korban tiada tahu bahwa merekan menjadi proxy, mereka tidaklah pernah setuju untuk menjadi layanan proxy,”.

Badbox 2.0: Evolusi Ancaman yang mana Lebih Berbahaya

Badbox 2.0 menunjukkan perpindahan taktik yang digunakan signifikan dari kampanye Badbox asli. Jika sebelumnya penjahat siber menyusupkan backdoor pada firmware perangkat sebelum sampai ke tangan konsumen, sekarang ini mereka itu menggunakan malware tingkat perangkat lunak yang mana disebarkan melalui taktik umum seperti drive-by downloads, dalam mana korban secara bukan sengaja mengunduh malware tanpa menyadarinya.

“Kami meninjau empat jenis modul penyalahgunaan yang dimaksud berbeda—dua modul penggelapan iklan, satu penipuan klik palsu, kemudian satu jaringan proxy residensial—tetapi ini dapat diperluas. Jadi, Anda dapat membayangkan bagaimana, jikalau waktu berlalu dan juga merekan dapat mengembangkan lebih besar sejumlah modul, mungkin saja menjalin tambahan sejumlah hubungan, ada prospek untuk miliki modul tambahan,” beber Lindsay Kaye, Vice President of Threat Intelligence Human Security.

Skala Operasi yang Besar serta Keterkaitan dengan China

Fyodor Yarochkin, Senior Threat Researcher Trend Micro, yang digunakan berkolaborasi pada investigasi Badbox 2.0, mengungkapkan bahwa skala operasi sangat besar. “Ada hingga satu jt perangkat online untuk setiap grup, juga ini hanyalah total perangkat yang ketika ini terhubung ke jaringan mereka. Jika Anda menghitung semua perangkat yang digunakan mungkin saja mempunyai muatan mereka, jumlahnya kemungkinan besar melebihi beberapa juta.”

Yarochkin menambahkan bahwa banyak grup yang digunakan terlibat di kampanye ini tampaknya mempunyai hubungan dengan perusahaan periklanan kemudian pemasaran lingkungan ekonomi abu-abu pada China.

Upaya Penanggulangan juga Peringatan bagi Konsumen

Human Security, Trend Micro, kemudian Google telah terjadi bekerja mirip dengan Shadow Server untuk melumpuhkan sebanyak mungkin saja infrastruktur Badbox 2.0 dengan cara sinkholing botnet, sehingga pada dasarnya mengirimkan lalu lintas serta permintaan instruksi ke pada kekosongan. Namun, para peneliti memberi peringatan bahwa mengungkap Badbox 2.0 tidak ada akan secara permanen mengakhiri aktivitas ini.

Yarochkin memberikan peringatan serius bagi konsumen jikalau nilai tukar perangkat terlalu murah, Anda harus siap bahwa kemungkinan besar ada beberapa kejutan tambahan yang tersebut tersembunyi di area pada perangkattersebut.