Au moins quatre acteurs de menace diff\u00e9rents ont \u00e9t\u00e9 identifi\u00e9s comme impliqu\u00e9s dans une version mise \u00e0 jour d’un syst\u00e8me massif de fraude publicitaire et de proxy r\u00e9sidentiel appel\u00e9 Badbox, peignant une image d’un \u00e9cosyst\u00e8me de cybercriminalit\u00e9 interconnect\u00e9.<\/p>\n
Cela inclut Salestracker Group, Moyu Group, Lemon Group et LongTV, selon de nouvelles r\u00e9sultats de l’\u00e9quipe Human Satori Meace Intelligence and Research, publi\u00e9e en collaboration avec Google, Trend Micro, ShadowServer et d’autres partenaires.<\/p>\n
L’op\u00e9ration de fraude complexe et expansive “a \u00e9t\u00e9 nomm\u00e9e Badbox 2.0. Il a \u00e9t\u00e9 d\u00e9crit comme le plus grand botnet d’appareils TV connect\u00e9s infect\u00e9s (CTV) jamais d\u00e9couverts.<\/p>\n
“Badbox 2.0, comme son pr\u00e9d\u00e9cesseur, commence par des d\u00e9lais sur les appareils de consommation \u00e0 faible co\u00fbt qui permettent aux acteurs de menace de charger des modules de fraude \u00e0 distance”, la soci\u00e9t\u00e9 dit<\/a>. “Ces appareils communiquent avec des serveurs de commandement et de contr\u00f4le (C2) d\u00e9tenus et exploit\u00e9s par une s\u00e9rie d’acteurs de menace distincts mais coop\u00e9ratifs.”<\/p>\n Les acteurs de la menace sont connus pour exploiter plusieurs m\u00e9thodes, allant des compromis de la cha\u00eene d’approvisionnement mat\u00e9rielle aux march\u00e9s tiers, afin de distribuer ce qui semble ostensiblement \u00eatre des applications b\u00e9nignes qui contiennent une fonctionnalit\u00e9 “chargeur” \u200b\u200bcollaborable pour infecter ces appareils et applications avec la porte d\u00e9rob\u00e9e.<\/p>\n La porte d\u00e9rob\u00e9e fait par la suite les appareils infect\u00e9s \u00e0 faire partie d’un botnet plus grand qui est maltrait\u00e9 pour la fraude publicitaire programmatique, cliquez sur une fraude et offre des services de proxy r\u00e9sidentiel illicites –<\/p>\n On estime que jusqu’\u00e0 un million d’appareils, comprenant principalement des tablettes Android peu co\u00fbteuses, des bo\u00eetes \u00e0 t\u00e9l\u00e9vision connect\u00e9e (CTV), des projecteurs num\u00e9riques et des syst\u00e8mes d’infodivertissement automobile, seraient tomb\u00e9s en proie au sch\u00e9ma Badbox 2.0. Tous les appareils affect\u00e9s sont fabriqu\u00e9s en Chine continentale et exp\u00e9di\u00e9s \u00e0 l’\u00e9chelle mondiale. Une majorit\u00e9 des infections ont \u00e9t\u00e9 signal\u00e9es au Br\u00e9sil (37,6%), aux \u00c9tats-Unis (18,2%), au Mexique (6,3%) et en Argentine (5,3%).<\/p>\n L’op\u00e9ration a depuis \u00e9t\u00e9 partiellement perturb\u00e9e une deuxi\u00e8me fois en trois mois apr\u00e8s qu’un nombre non divulgu\u00e9 de domaines Badbox 2.0 ait \u00e9t\u00e9 couliss\u00e9 dans le but de couper les communications avec les appareils infect\u00e9s. Google, pour sa part, a supprim\u00e9 un ensemble de 24 applications du Play Store qui a distribu\u00e9 le malware. Une partie de son infrastructure a d\u00e9j\u00e0 \u00e9t\u00e9 supprim\u00e9e par le gouvernement allemand en d\u00e9cembre 2024.<\/p>\n “Les appareils infect\u00e9s sont des appareils de projet Open Source Android, pas des appareils Android TV OS ou Play Protect Protect Certified Android Appareils”, a d\u00e9clar\u00e9 Google. “Si un appareil n’est pas certifi\u00e9 Protect, Google n’a pas un enregistrement des r\u00e9sultats des tests de s\u00e9curit\u00e9 et de compatibilit\u00e9. Play Protect Les appareils Android certifi\u00e9s subissent des tests approfondis pour garantir la qualit\u00e9 et la s\u00e9curit\u00e9 des utilisateurs.”<\/p>\n La porte d\u00e9rob\u00e9e qui forme le c\u0153ur de l’op\u00e9ration est bas\u00e9e sur un logiciel malveillant Android appel\u00e9 Triada. Coded BB2Door, il se propage de trois mani\u00e8res diff\u00e9rentes: un composant pr\u00e9install\u00e9 sur l’appareil, r\u00e9cup\u00e9r\u00e9 \u00e0 partir d’un serveur distant lorsqu’il est d\u00e9marr\u00e9 pour la premi\u00e8re fois, et t\u00e9l\u00e9charg\u00e9 via plus de 200 versions trojanis\u00e9es d’applications populaires \u00e0 partir de magasins tiers.<\/p>\n On dit que ce serait le travail d’un groupe de menaces nomm\u00e9 Moyu Group, qui annonce des services de procuration r\u00e9sidentiels construits sur des appareils infect\u00e9s par Badbox 2.0. Trois autres groupes de menaces sont charg\u00e9s de superviser d’autres aspects du programme –<\/p>\n “Ces groupes \u00e9taient li\u00e9s les uns aux autres par l’infrastructure partag\u00e9e (serveurs C2 communs) et les liens commerciaux historiques et actuels”, a d\u00e9clar\u00e9 Human.<\/p>\n La derni\u00e8re it\u00e9ration repr\u00e9sente une \u00e9volution et une adaptation importantes, les attaques s’appuyant \u00e9galement sur des applications infect\u00e9es \u00e0 partir de magasins d’applications tierces et une version plus sophistiqu\u00e9e du malware qui implique de modifier les biblioth\u00e8ques Android l\u00e9gitimes pour mettre en place la persistance.<\/p>\n Fait int\u00e9ressant, il existe des preuves sugg\u00e9rant des chevauchements entre BB2Door et VO1D, un autre logiciel malveillant connu pour cibler sp\u00e9cifiquement les bo\u00eetes de t\u00e9l\u00e9vision Android hors marque.<\/p>\n “La menace Badbox 2.0 en particulier est convaincante en grande partie en raison de la nature de l’op\u00e9ration en libre saison”, a ajout\u00e9 la soci\u00e9t\u00e9. “Avec la porte d\u00e9rob\u00e9e en place, les appareils infect\u00e9s pourraient \u00eatre invit\u00e9s \u00e0 r\u00e9aliser tout cyberattaque qu’un acteur de menace a d\u00e9velopp\u00e9.”<\/p>\n Le d\u00e9veloppement intervient sous le nom de Google supprim\u00e9<\/a> Plus de 180 applications Android couvrant 56 millions de t\u00e9l\u00e9chargements pour leur implication dans un programme de fraude publicitaire sophistiqu\u00e9 surnomm\u00e9 vapeur qui exploite les fausses applications Android pour d\u00e9ployer des publicit\u00e9s vid\u00e9o interstitielles int\u00e9grales sans fin et intrusives, selon le laboratoire de menace IAS.<\/p>\n Il suit \u00e9galement la d\u00e9couverte d’un nouvelle campagne<\/a> Cela utilise des sites de leurre sur le th\u00e8me des profondeurs pour inciter les utilisateurs sans m\u00e9fiance \u00e0 t\u00e9l\u00e9charger un logiciel malveillant bancaire Android appel\u00e9 Octo.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Badbox-20-Botnet-infecte-1-million-dappareils-Android-pour-la.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/div>\n\n
<\/a><\/center><\/div>\n