Alerte du FBI : - Badbox 2.0 transforme des millions de téléviseurs intelligents en armes pour la cybercriminalité
infohightech ·
Le 5 Juin dernier, le FBI (Federal Bureau of Investigation ) a publié un message d'intérêt public afin d'avertir le public que des cybercriminels exploitent des objets connectés ( IoT ) 1 connectés à des réseaux domestiques pour mener des activités criminelles à l'aide du botnet BADBOX 2.0 2 .
Les cybercriminels accèdent sans autorisation aux réseaux domestiques via des objets connectés compromis, tels que des appareils de streaming TV, des projecteurs numériques, des systèmes d'infodivertissement pour véhicules de seconde monte, des cadres photo numériques et d'autres produits. La plupart des appareils infectés ont été fabriqués en Chine.
Les cybercriminels accèdent sans autorisation aux réseaux domestiques soit en configurant le produit avec un logiciel malveillant avant l'achat, soit en infectant l'appareil lors du téléchargement d'applications contenant des portes dérobées, généralement lors de la configuration 3 .
Une fois ces objets connectés à des réseaux domestiques, ils sont susceptibles d'intégrer le botnet BADBOX 2.0 et les services proxy résidentiels 4 connus pour être utilisés à des fins malveillantes.
Qu'est-ce que BADBOX 2.0 Botnet
BADBOX 2.0 a été découvert après l'interruption de la campagne BADBOX initiale en 2024. Identifié en 2023, BADBOX concernait principalement des appareils Android compromis par des logiciels malveillants de type « backdoor » avant l'achat.
Outre la compromission des appareils avant l'achat, BADBOX 2.0 peut également les infecter en exigeant le téléchargement d'applications malveillantes depuis des plateformes de vente non officielles.
Le botnet BADBOX 2.0 compte des millions d'appareils infectés et gère de nombreuses portes dérobées vers des services proxy que les cybercriminels exploitent en vendant ou en fournissant un accès gratuit aux réseaux domestiques compromis pour diverses activités criminelles.
Indicateurs
Il est vivement conseillé au public d'évaluer les appareils IoT de son domicile afin de détecter tout signe de compromission et d'envisager de déconnecter les appareils suspects de ses réseaux. Le FBI a identifié des indicateurs potentiels pouvant aider à détecter les appareils malveillants.
Un indicateur seul ne permet pas de déterminer avec précision une cyberactivité malveillante ou un crime. Les activités/indicateurs suspects suivants ne concernent aucun individu, groupe ou entreprise et doivent être considérés dans leur contexte.
Les indicateurs possibles de l'activité du botnet BADBOX 2.0 incluent :
- La présence de marchés suspects où les applications sont téléchargées.
- Nécessite que les paramètres de protection de Google Play soient désactivés.
- Appareils de diffusion TV génériques annoncés comme déverrouillés ou capables d'accéder à du contenu gratuit.
- Appareils IoT annoncés par des marques méconnaissables.
- Appareils Android qui ne sont pas certifiés Play Protect.
- Trafic Internet inexpliqué ou suspect.
Mesures d'atténuation
Les stratégies d’atténuation suivantes peuvent être des mesures efficaces pour minimiser l’exposition aux réseaux proxy résidentiels non autorisés.
- Maintenir la vigilance et surveiller le trafic Internet des réseaux domestiques.
- Évaluez tous les appareils IoT connectés aux réseaux domestiques pour détecter toute activité suspecte.
- Évitez de télécharger des applications à partir de marchés non officiels proposant du contenu en streaming gratuit.
- Maintenir à jour tous les systèmes d'exploitation, logiciels et micrologiciels. L'application rapide des correctifs est l'une des mesures les plus efficaces et les plus rentables pour minimiser l'exposition aux cybermenaces. Priorisez la correction des vulnérabilités du pare-feu et des vulnérabilités connues et exploitées des systèmes connectés à Internet.
Remerciements
Google, Human Security, Trend Micro et la Shadowserver Foundation ont contribué à ce produit.
Signalement des victimes
Si vous pensez avoir été victime d'une intrusion, veuillez déposer un rapport auprès du Centre de plaintes pour la criminalité sur Internet ( IC3 ) du FBI à l'adresse www.ic3.gov .
Clause de non-responsabilité
Les informations contenues dans ce rapport sont fournies « en l'état » à titre informatif uniquement. Le FBI ne cautionne aucune entité commerciale, aucun produit, aucune entreprise ni aucun service, y compris les entités, produits ou services mentionnés dans ce document. Toute référence à des entités commerciales, produits, procédés ou services spécifiques par le biais d'une marque de service, d'une marque déposée, d'un fabricant ou autre ne constitue ni n'implique une approbation, une recommandation ou un favoritisme de la part du FBI.
1 Internet des objets — Désigne un réseau d’appareils, de véhicules, d’appareils et d’autres objets physiques dotés de capteurs, de logiciels et d’une connectivité réseau. ↩
2 Botnet — Un réseau d'appareils connectés à Internet compromis par des logiciels malveillants qui peuvent être contrôlés à distance à l'insu des propriétaires. ↩
3 portes dérobées — Un point d’entrée caché et non autorisé dans un système, conçu pour contourner les mesures de sécurité. ↩
4 Proxy résidentiel — Un type de serveur proxy qui utilise de véritables adresses IP attribuées aux utilisateurs résidentiels par leurs fournisseurs d'accès Internet ( FAI ). ↩