BadBox: Новата заплаха за Android устройства

В последните месеци сигурността на Android устройствата беше сериозно разклатена от нов зловреден софтуер с името BadBox. Този вирус не просто заразява телефони – той идва предварително инсталиран на някои устройства, преди дори да сте ги включили за първи път. Ето какво трябва да знаете.

Какво е BadBox?

BadBox е зловреден софтуер (malware), открит от киберсигурностната фирма Human Security. За разлика от повечето вируси, които се разпространяват чрез приложения или линкове, BadBox е предварително инсталиран на Android устройства, произведени от неизвестни или съмнителни марки, често продавани на по-ниски цени онлайн.

Как действа?

BadBox инсталира скрит софтуер, който позволява на атакуващите да:

• Контролират устройството от разстояние
• Инсталират други зловредни приложения без знанието на потребителя
• Изпращат реклами и събират лични данни (включително локация, контакти и дори натискания на бутони)
• Включват устройството в бот мрежа за фалшив трафик, измами с реклами или дори по-сериозни атаки

Най-опасното?

Този софтуер не може лесно да бъде премахнат, защото е вграден на ниско ниво – понякога директно във фърмуера. Това означава, че дори фабрично нулиране на телефона няма да го премахне. Единственият надежден начин да се отървете от BadBox е чрез инсталиране на чиста версия на Android – ако изобщо е възможно за устройството.

Кои устройства са засегнати?

Засега се знае, че BadBox е открит на над 200 модела устройства, главно нискобюджетни телефони, таблети, смарт ТВ боксове и други Android базирани джаджи, които се продават в сайтове като AliExpress, Wish, Amazon и Temu. Марките често са неизвестни или фалшиви имитации на популярни брандове.

Как да се предпазим?

1. Избягвайте евтини, непознати марки – особено от неизвестни онлайн магазини.
2. Проверявайте ревюта – истинските потребители често споделят, ако нещо е съмнително.
3. Използвайте антивирусен софтуер – няма гаранция, но може да хване някои активности.
4. Следете за странно поведение – като бързо изтощаваща се батерия, реклами или инсталация на приложения, които не сте разрешили.

BadBox е поредното доказателство, че сигурността не идва на ниска цена. Евтиният Android таблет може да ви струва много повече, ако е заразен още от фабриката. Винаги избирайте устройства от надеждни производители и внимавайте откъде пазарувате.

Източници:Human Security Report, TechCrunch, BleepingComputer