Google在與網絡威脅作鬥爭中起訴Badbox 2.0的運營商

Google通過針對Badbox 2.0的運營商發起訴訟來增加對網絡威脅的鬥爭。根據最近的一項公司宣佈，Google將該公司描述爲針對與互聯網連接電視的最大殭屍網絡。

Google在其博客文章中提到，其研究人員在與網絡安全公司的人類安全和趨勢微觀的合作中進行了合作，發現了已經感染了全球超過1000萬個Android設備的複雜網絡。這些設備包括廉價的物聯網小工具，例如流盒，平板電腦和投影儀。

該帖子提到這些設備通常是在晦澀的品牌下出售的，並且被預先安裝的惡意應用程序劫持以進行廣告欺詐和代理服務，例如產生欺騙廣告平臺的假流量。

Google將Badbox 2.0的運營商拖到法庭

該訴訟是在美國聯邦法院提起的，援引了受球拍受影響和腐敗組織（RICO）法案。該公司指責25名中國人，他們的我dent尚不清楚，他們執行了一項損害Google聲譽和財務狀況的全球計劃。通過改變用戶交互，殭屍網絡增加了廣告印象和點擊，從真實的廣告商和發佈者那裏竊取了收入。

這不是Google在此類問題上的第一次體驗，因爲該公司已經破壞了第一個BadBox操作。 Badbox 2.0代表着具有新的能力和逃避策略的發展威脅，包括使用dent代理來掩蓋欺詐性活動。 Badbox 2.0利用了未認證的Android設備中的漏洞，這些設備缺乏對Google生態系統的複雜安全檢查。

一旦設備被感染，它就會加入網絡上的許多其他設備，表現出人類行爲，例如查看廣告，單擊鏈接，甚至是爲非法目的進行路由流量，例如繞過地理塊或啓動分佈式拒絕服務攻擊。

BleepingComputer的一份報告顯示，殭屍網絡運營商通過出售對地下市場代理網絡的訪問，將日常消費者ElectronICS變成網絡犯罪工具，從而積累了財富。

BADBOX的持久性顯示了更深層次的挑戰

據報道，該規模很大，谷歌在公告中詳細介紹了來自200多個國家的1000萬個設備，這使其成爲最近歷史上最普遍的殭屍網絡之一。這比Google在2021年的訴訟中針對以前的Glupteba威脅要大得多，該訴訟針對通過區塊鏈保護的惡意軟件感染Windows機器。

行業分析師提到，Badbox 2.0對IoT的關注表明，網絡安全的盲點越來越大，那裏的低成本製造商的低成本物品很容易受到利用的影響。

Google在其法律行動中試圖拆除殭屍網絡，並採取損害賠償並施加懲罰，以阻止類似的行動。通過命名特定的應用程序側層和固件操縱，該訴訟表明了對Android生態系統中StronGER供應鏈安全的需求。

據報道，該公司已經啓動了技術措施來解決此問題，例如從Google Play商店中刪除了24個惡意應用程序和沉默的命令和控制服務器，這使殭屍網絡活動今年早些時候減少了一半。

Google的舉動也符合更廣泛的行業趨勢。 Microsoft試圖刪除Trickbot之類的殭屍網絡的嘗試表明，作爲抵抗網絡集團的武器，朝着積極的訴訟邁進。

對於消費者而言，啓示顯示了購買未驗證的小工具的含義，這可能在不知不覺中有助於欺詐或暴露個人數據。

Google的公告還顯示了其通過其威脅分析小組進行的持續監控。但是，人類安全的分析師警告說，Badbox 2.0這樣的威脅需要整個技術領域的協作防禦。此外，該訴訟可能是使外國行爲者根據美國法律負責的dent ，從而影響了公司如何打擊全球犯罪。

鑰匙差線：祕密工具加密項目用於獲得保證媒體覆蓋