Update: FBI warnt vor BadBox-2.0-Botnetz Millionen Android-Geräte mit vorinstallierter Malware ausgeliefert

Anbieter zum Thema

TREND MICRO Deutschland GmbH

Fsas Technologies GmbH

SEPPmail - Deutschland GmbH

Ein noch aggressiverer Nachfolger der Malware BadBox ist im Umlauf. BadBox 2.0 ist auf vielen Android-basierten IoT-Geräten vorinstalliert. Das FBI warnt davor, dass Cyberkriminelle ein Botnetz aufgebaut haben und sich über die Geräte unbefugten Zugriff auf Netzwerke verschaffen.

Das Threat Intelligence and Research-Team des Herstellers Human Security, der sich auf Fraud Protection spezialisiert hat, teilte im März mit, eine weitreichende Betrugskampagne aufgedeckt zu haben. Gemeinsam mit Google, Trend Micro, Shadowserver und weiteren Partnern habe Human eine Weiterentwicklung der Malware „BadBox“ entdecken und teilweise stoppen können. Bereits im Herbst 2023 trieb die Malware ihr Unwesen, die sich auf Android-Geräten wie Fernsehern, Smartphones und Tablets fokussierte und ihren Ursprung in China hat. Cyberkriminelle installierten sie auf Geräten unbekannter Hersteller vor der Auslieferung an die Endkunden, sodass diese vom Vorhandensein des Schadprogramms nichts wussten. Human habe bereits mehr 74.000 Android-basierte Geräte beobachtet, die Anzeichen einer BadBox-Infektion aufwiesen.

BadBox missbraucht Internetverbindung

BSI warnt vor vorinstallierter Schadsoftware

FBI warnt vor BadBox-2.0-Botnetz

Mittlerweile scheinen so viele Geräte mit BadBox 2.0 infiziert zu sein, dass die Akteure daraus ein Botnetz erstellen konnten. Denn davor warnte jüngst das FBI: Cyberkriminelle nutzen IoT-Geräte für ihre illegalen Aktivitäten über das BadBox-2.0-Botnetz aus. Über kompromittierte Geräte wie Streaming-TVs, digitale Projektoren, Fahrzeug-Infotainmentsysteme und digitale Bilderrahmen verschaffen sie sich unbemerkt Zugriff auf das Heimnetzwerk ihrer Opfer. Die meisten infizierten Geräte kommen nach wie vor aus China. Entweder werden die Produkte schon vor dem Kauf mit der Malware versehen oder die betroffenen Geräte installieren beim Herunterladen erforderlicher Anwendungen eine Backdoor für die Angreifer. Sobald das Schadprogramm installiert ist, können die IoT-Geräte Teil des Botnetzes werden und für böswillige Aktivitäten ausgenutzt werden.

Das FBI ruft Verbraucher dazu auf, ihre internetfähigen Produkte auf Anzeichen einer Kompromittierung zu überprüfen und verdächtige Geräte vom Netzwerk zu trennen. Dafür hat die Behörde folgende Indikatoren veröffentlicht, denen gegenüber Nutzer skeptisch sein sollten:

• Auf dem Gerät sind verdächtige Marktplätze vorhanden, über die Apps heruntergeladen werden sollen

• Das Gerät fordert Sie auf, die Protect-Einstellungen von Google Play zu deaktivieren

• TV-Streaming-Geräte werden als bereits entsperrt oder mit Zugriff auf kostenlose Inhalte beworben

• IoT-Geräte unbekannter Marken

• Android-Geräte ohne Play Protect-Zertifizierung

• Unerklärlicher oder verdächtiger Internetverkehr

Was ist BadBox 2.0?

Mit BadBox 2.0 identifizierte Human gemeinsam mit seinen Partnern die nächste Generation der Malware BadBox, vor der bereits das BSI warnte. Diese sei noch umfassender und hinterhältiger. Derzeit seien mindestens eine Million TV-Streaming-Boxen, Tablets, Projektoren und Infotainment-Systeme für Autos, die auf Android laufen, mit BadBox 2.0 infiziert.

Über Hintertüren in Verbrauchergeräten laden die Cyberkriminellen Schadsoftware aus der Ferne. Die verseuchten Geräte kommunizieren dann mit Command-and-Control-Servern (C2), die von den Akteuren betrieben werden, und ermöglichen die Installation der Malware. Einige der Geräte werden jedoch schon während des Herstellungsprozesses mit einer Backdoor versehen. Davon betroffen sind meist kostengünstige Android-Produkte, die nicht über den integrierten Sicherheitsdienst Google Play Protect verfügen, und somit seltener Sicherheitsupdates erhalten und nicht aktiv von Google auf Malware überprüft werden. Die Malware wird in die Firmware integriert, sodass sie bereits beim ersten Einschalten des Geräts aktiviert wird. Ein weiterer Verbreitungsweg von BadBox 2.0 ist Human zufolge die Bereitstellung infizierter Apps auf digitalen Marktplätzen. Unwissende Nutzer laden eine App herunter, die dann wiederum die Malware auf ihrem Gerät installiert.

Infizierte Geräte können Teil eines Botnetzes werden und dienen dann als Proxy für die Angreifer. Über die Internetverbindung ihrer Opfer führen die Kriminellen dann Cyberangriffe durch wie:

• Ad oder Click Fraud

• Account Takeover

• Distributed Denial of Service

• Verteilung von Malware

• Diebstahl von Passwörtern

• Erstellung gefälschter Konten

Update: Kein Sicherheitsrisiko

Versteckte Kommandos in Bluetooth-Chip sorgen für Aufregung

Schutz vor BadBox 2.0

Die Play-Protect-Zertifizierung von Google erhalten Geräte, die bestimmte Anforderungen erfüllen. Sowohl die Hardware wie auch die Software müssen dafür den Sicherheitsstandards von Google entsprechen. Diese Zertifizierung wird während des Herstellungsprozesses erteilt und nur solche Geräte erhalten den vollen Zugriff auf Google-Dienste und sind durch Play Protect geschützt. Deshalb ist es ratsam, schon beim Kauf eines Gerätes auf die vorhandenen Zertifizierungen zu achten. Sie können den Zertifizierungsstatus direkt auf Ihrem Geräts überprüfen:

• 1. Öffnen Sie die Google-App „Play Store“.

• 2. Klicken Sie auf „Einstellungen“.

• 3. Unter „Info“ können Sie den Play-Protect-Zertifizierungsstatus einsehen.

BadBox 2.0 betrifft laut Human in der Regel preisgünstige Android-Geräte, wie TV-Boxen, Tablets und Projektoren, die nicht von Google zertifiziert sind und von weniger bekannten Herstellern stammen. Sofern Sie ein solches Gerät besitzen und ungewöhnliches Verhalten feststellen, wie einen plötzlichen Neustart oder den Verbrauch von ungewöhnlich viel Datenvolumen, könnte es sein, dass Sie von der Malware betroffen sind. In manchen Fällen kann es helfen, das Gerät auf die Werkseinstellungen zurückzusetzen. Funktioniert dies nicht, kann eine vollständige Neuinstallation der Firmware erforderlich sein, um BadBox zu entfernen. Doch selbst dann gibt es keine Garantie, dass die Malware vollständig gelöscht ist.

Das FBI gibt weitere Tipps an die Hand, um sich vor BadBox 2.0 zu schützen:

• Achten Sie auf den Internetverkehr von Heimnetzwerken und überwachen Sie ihn.

• Überprüfen Sie alle mit Heimnetzwerken verbundenen IoT-Geräte auf verdächtige Aktivitäten.

• Vermeiden Sie den Download von Apps von inoffiziellen Marktplätzen, die kostenlose Streaming-Inhalte anbieten.

• Halten Sie alle Betriebssysteme, Software und Firmware auf dem neuesten Stand. Rechtzeitiges Patchen ist eine der effizientesten Maßnahmen, um das Risiko von Cybersicherheitsbedrohungen zu minimieren. Priorisieren Sie das Patchen von Firewall-Schwachstellen und bekannten, ausgenutzten Schwachstellen in internetbasierten Systemen.

Human und Google arbeiten anch wie vor an einer Lösung, um die Infrastruktur hinter BadBox 2.0 zu stören. Darüber hinaus hat Google Maßnahmen ergriffen, um Publisher-Konten, die mit BadBox in Verbindung stehen, aus seinem Anzeigen-Ökosystem auszusperren. Und der Google-Dienst Play Protect warnt Nutzer automatisch und blockiert Apps, von denen bekannt ist, dass sie Anzeichen für BadBox aufweisen, wenn sie auf Android-Geräten, die über Play Protect verfügen, installiert werden.

2.300 Domains beschlagnahmt

Microsoft zerschlägt Lumma Stealer

(ID:50346630)