La Oficina Federal de Seguridad de la Informaci\u00f3n (BSI) de Alemania ha anunciado que ha interrumpido una operaci\u00f3n de malware llamada BADBOX que ven\u00eda precargada en al menos 30.000 dispositivos conectados a Internet vendidos en todo el pa\u00eds.<\/p>\n
En una declaraci\u00f3n publicada a principios de esta semana, las autoridades dijeron que cortaron las comunicaciones entre los dispositivos y sus servidores de comando y control (C2) al bloquear los dominios en cuesti\u00f3n. Los dispositivos afectados incluyen marcos de fotos digitales, reproductores multimedia y transmisores, y probablemente tel\u00e9fonos y tabletas.<\/p>\n
“Lo que todos estos dispositivos tienen en com\u00fan es que tienen versiones de Android obsoletas y se entregan con malware preinstalado”, afirma la BSI. dicho<\/a> en un comunicado de prensa.<\/p>\n BADBOX fue documentado por primera vez por el equipo de investigaci\u00f3n e inteligencia de amenazas Satori de HUMAN en octubre de 2023, y lo describi\u00f3 como un “esquema complejo de actor de amenazas” que implica la implementaci\u00f3n del malware Triada para Android en dispositivos Android de bajo costo y sin marca mediante la explotaci\u00f3n de eslabones d\u00e9biles de la cadena de suministro.<\/p>\n Una vez conectado a Internet, el malware integrado en los dispositivos puede recopilar una amplia gama de datos, como c\u00f3digos de autenticaci\u00f3n, e instalar malware adicional.<\/p>\n La operaci\u00f3n, que se estima opera desde China, tambi\u00e9n comprende una botnet de fraude publicitario llamada PEACHPIT que est\u00e1 dise\u00f1ada para falsificar aplicaciones populares de Android e iOS y su propio tr\u00e1fico fraudulento desde los dispositivos infectados con BADBOX a trav\u00e9s de las aplicaciones. Luego, las impresiones falsas se venden mediante publicidad program\u00e1tica.<\/p>\n “Este ciclo completo de fraude publicitario significa que estaban ganando dinero con impresiones de anuncios falsos en sus propias aplicaciones fraudulentas y falsificadas”, dijo HUMAN en ese momento. “Cualquiera puede comprar accidentalmente un dispositivo BADBOX en l\u00ednea sin saber que es falso, enchufarlo y, sin saberlo, abrir este malware de puerta trasera”.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/Alemania-interrumpe-el-malware-BADBOX-en-30000-dispositivos-mediante-la.png\")
<\/a><\/center><\/div>\n