Google требует от суда остановить ботнет BadBox 2.0, заразивший свыше 10 миллионов Android-устройств по всему миру
Изображение: Solen Feyissa (unsplash)
Корпорация Google подала иск против неизвестных организаторов ботнета BadBox 2.0, обвинив их в масштабном рекламном мошенничестве и заражении устройств с операционной системой Android. Как указано в исковом заявлении, злоумышленники используют вредоносное программное обеспечение для управления заражёнными гаджетами, включая смарт-ТВ, приставки и мобильные устройства на базе Android Open Source Project (AOSP).
Согласно данным Google, BadBox 2.0 охватывает более 10 млн устройств по всему миру и создаёт серьёзную угрозу в сфере кибербезопасности. В компании подчёркивают, что вредоносное ПО внедряется как путём установки модифицированной прошивки на дешёвые устройства, которые затем перепродаются в Интернете, так и через обман пользователей, скачивающих поддельные приложения.
После установки вредонос становится точкой доступа к управляющим серверам и превращает устройства в прокси-серверы, которые затем используются для рекламных манипуляций. В Google уточняют, что схема мошенничества включает:
- скрытую загрузку рекламы в фоне через поддельные приложения;
- автоматический запуск «веб-игр», где реклама отображается в скрытых окнах;
- фальшивые клики по поисковой рекламе, формирующие прибыль на сайтах, контролируемых злоумышленниками.
В компании подчёркивают, что из-за активности ботнета уже были удалены тысячи рекламных аккаунтов, связанных с операцией BadBox 2.0. Однако угроза сохраняется — по данным Google, только в одном Нью-Йорке заражено более 170 тыс. устройств.
Хотя в декабре 2024 года немецкие спецслужбы вывели из строя инфраструктуру оригинального BadBox, заблокировав DNS-трафик, операторы ботнета практически сразу перешли на новую схему под названием BadBox 2.0, вновь наладив связь с управляющими серверами.
В иске Google подчёркивается необходимость правового пресечения этих действий, поскольку масштаб ботнета продолжает расти, а связанные с ним злоупотребления наносят ущерб не только цифровой экосистеме компании, но и подрывают доверие пользователей к экосистеме Android.
