يحول البرمجية الخبيثة BadBox الأجهزة الأندرويد الرخيصة إلى أدوات للجرائم الإلكترونية

أصدرت مكتب التحقيقات الفيدرالي تحذيرًا بأن الملايين من أجهزة الأندرويد ذات الكلفة المنخفضة قد تحول الشبكات المحلية إلى منصات إجرامية.

تحتوي الأجهزة المستخدمة للبث المباشر، والترفيه في السيارة، والعرض المرئي على نوع من البرمجيات الخبيثة يُطلق عليه اسم BadBox، والذي بحسب Ars Technica، كان موجودًا بأشكال متعددة منذ حوالي عقد من الزمن.

التروجان القوي المسمى تريادا يعمل كأساس لـ BadBox لتجاوز ميزات الأمان المدمجة في نظام Android. اكتشفت شركة الأمن السيبراني كاسبرسكي لأول مرة تريادا كواحدة من أكثر البرامج الضارة تعقيدًا على الهواتف المحمولة في عام 2016.

تلاحظ Ars Technica أن Google قامت بتنفيذ تحديث للبرنامج لحجب البرنامج الضار، لكنه عاد في عام 2019 حيث قامت الشركات المصنعة بتثبيته مسبقًا على الأجهزة قبل بيعها للمستهلك. أكدت Google الهجوم عبر سلسلة التوريد، وشرحت الإجراءات التي اتخذتها لوقف الإصابات الإضافية.

اكتشفت شركة الأمن البشري Human Security في عام 2023 أن الآلاف من أجهزة الأندرويد تلقت برامج ضارة مثبتة مسبقاً تعتمد على Triada. توضح Ars Technica أن الثغرة الأمنية سمحت للمجرمين السيبرانيين بتنفيذ عمليات احتيالية وإخفاء الأنشطة غير القانونية من خلال الشبكات المنزلية، بينما تم إنشاء حسابات Gmail وWhatsApp اصطناعية في الوقت نفسه.

تقارير Ars Technica تشير إلى أن جوجل، بالتعاون مع منظمات تكنولوجية أخرى، قامت بتشغيل عملية مشتركة لإيقاف حملة BadBox 2.0. وأفيد أن هذه الحملة أصابت أكثر من مليون جهاز أندرويد خلال النصف الأول من هذا العام.

لم تحصل الأجهزة على شهادة حماية Google Play، وكانت تعمل على الإصدار مفتوح المصدر من Android، بدلاً من Android TV. حدد باحثو الأمان في Human Security أكثر من اثني عشر طرازًا للتلفزيونات تعاني من هذه المشكلة، كما ذكرت Ars Technica.

على الرغم من هذه الجهود، تقول مكتب التحقيقات الفيدرالي أن الخطر لا يزال قائمًا. “يتم حث الجمهور على تقييم أجهزة الإنترنت للأشياء في منازلهم لأي دلائل على التعرض للخطر والنظر في فصل الأجهزة المشبوهة عن الشبكات الخاصة بهم”، قالت الوكالة.

تقترح الـ FBI على المستخدمين البحث عن السلوكيات المشبوهة مثل الاتصالات التلقائية بمتاجر التطبيقات غير الموثوقة، والتنبيهات التي تطلب تعطيل خاصية Play Protect. أفضل خطوة للحفاظ على الأمان؟ يجب على المستخدمين الابتعاد عن الأجهزة الأندرويد التي تكون سعرها منخفضًا بشكل شديد، خاصة عندما تأتي من مصنعين غير معروفين.