BSI stoppt BadBox-Malware:
Tausende infizierte Geräte entdeckt
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Kommunikation von 30.000 mit der Malware BadBox infizierten Geräten in Deutschland unterbunden. Experten warnen jedoch, dass die tatsächliche Zahl betroffener Geräte weitaus höher sein könnte.
Das BSI hat jetzt die Verbindung zwischen den infizierten Geräten und den Malware-Servern gekappt. Durch eine sogenannte Sinkhole-Aktion wurde laut dem BSI die Kommunikation von rund 30.000 infizierten Geräten in Deutschland mit den Kontrollservern der Cyberkriminellen unterbunden.
Die BadBox-Malware, die bereits ab Werk auf den Geräten installiert war, ist besonders gefährlich, da sie viele schädliche Funktionen mitbringt. Nutzer bekommen von den Aktionen, die BadBox durchführt, gar nichts mit.
Das Bundesamt für Sicherheit in der Informationstechnik warnt, dass die Zahl der infizierten Geräte deutlich höher liegen könnte als die bisher identifizierten 30.000 Fälle. "Für diese Geräte bestehe keine akute Gefahr, solange das BSI die Umleitung aufrechterhält", erklärt die Behörde. Allerdings betont das BSI auch, dass grundsätzlich für alle Geräte mit veralteter Software ein höheres Risiko besteht, mit Schadsoftware infiziert zu werden.
Eine besondere Herausforderung bei der Bekämpfung von BadBox ist die Vielfalt der betroffenen Produkte. Da es sich oft um baugleiche Geräte handelt, die unter verschiedenen Namen vertrieben werden, kann das BSI keine konkreten Produktnamen nennen. Dies erschwert es, selbst daheim potenziell gefährdete Geräte zu identifizieren.
Zudem sollten Nutzer ihre Geräte regelmäßig auf Sicherheitsupdates prüfen und diese zeitnah installieren.
Wie steht ihr zu dieser Aktion? Habt ihr selbst schon Erfahrungen mit infizierten IoT-Geräten gemacht oder Angst davor? Teilt eure Gedanken und Erlebnisse in den Kommentaren mit uns!
Siehe auch:
Deutschland stoppt BadBox-Malware auf 30.000 Geräten
Eine gefährliche Schadsoftware namens BadBox bedroht tausende internetfähige Geräte in Deutschland - unter anderem Geräte mit veralteten Android-Versionen, darunter digitale Bilderrahmen, Mediaplayer und möglicherweise auch Smartphones und Tablets. Das Problem ist nicht neu, schon vor über einem Jahr gab es einen Bericht über eine entsprechende Gefahr.Das BSI hat jetzt die Verbindung zwischen den infizierten Geräten und den Malware-Servern gekappt. Durch eine sogenannte Sinkhole-Aktion wurde laut dem BSI die Kommunikation von rund 30.000 infizierten Geräten in Deutschland mit den Kontrollservern der Cyberkriminellen unterbunden.
Die BadBox-Malware, die bereits ab Werk auf den Geräten installiert war, ist besonders gefährlich, da sie viele schädliche Funktionen mitbringt. Nutzer bekommen von den Aktionen, die BadBox durchführt, gar nichts mit.
Das Bundesamt für Sicherheit in der Informationstechnik warnt, dass die Zahl der infizierten Geräte deutlich höher liegen könnte als die bisher identifizierten 30.000 Fälle. "Für diese Geräte bestehe keine akute Gefahr, solange das BSI die Umleitung aufrechterhält", erklärt die Behörde. Allerdings betont das BSI auch, dass grundsätzlich für alle Geräte mit veralteter Software ein höheres Risiko besteht, mit Schadsoftware infiziert zu werden.
So gehts es jetzt weiter
Betroffene Nutzer werden von ihren Internet-Providern anhand ihrer IP-Adresse über eine mögliche Infektion informiert. Das BSI rät dringend dazu, diese Benachrichtigungen ernst zu nehmen und umgehend zu handeln. Verdächtige Geräte sollten trotz der ersten Maßnahmen durch das BSI sofort vom Internet getrennt und nicht weiter genutzt werden. Infografik Sicherheit im Netz: Deutsche fürchten sich vor Datenmissbrauch
Eine besondere Herausforderung bei der Bekämpfung von BadBox ist die Vielfalt der betroffenen Produkte. Da es sich oft um baugleiche Geräte handelt, die unter verschiedenen Namen vertrieben werden, kann das BSI keine konkreten Produktnamen nennen. Dies erschwert es, selbst daheim potenziell gefährdete Geräte zu identifizieren.
Prävention ist der beste Schutz
Um sich vor solchen Bedrohungen zu schützen, empfiehlt das BSI, beim Kauf von internetfähigen Geräten besonders auf Sicherheitseigenschaften zu achten. Wichtige Kriterien sind:- Ein offizieller Hersteller-Support
- Aktuelle Versionen des Betriebssystems
- Die Seriosität des Herstellers
Zudem sollten Nutzer ihre Geräte regelmäßig auf Sicherheitsupdates prüfen und diese zeitnah installieren.
Was ist BadBox?
BadBox ist eine gefährliche Android-Schadsoftware, die bereits während der Produktion in die Firmware von Geräten eingeschleust wird. Die Malware ist besonders tückisch, da sie direkt mit der Hardware verbunden ist.
Die Software verbindet sich automatisch mit einem Command-and-Control Server und ermöglicht Angreifern weitreichende Zugriffe. Sie können 2FA-Codes abfangen und das lokale Netzwerk als Proxy missbrauchen.
Die Software verbindet sich automatisch mit einem Command-and-Control Server und ermöglicht Angreifern weitreichende Zugriffe. Sie können 2FA-Codes abfangen und das lokale Netzwerk als Proxy missbrauchen.
Welche Geräte sind betroffen?
Die Schadsoftware wurde hauptsächlich in TV-Boxen, digitalen Bilderrahmen und Android-Geräten entdeckt. Besonders günstige Geräte aus unbekannten Quellen sind häufig betroffen.
Die Manipulation erfolgt direkt in der Produktion, wodurch das Gerät bereits infiziert ist, wenn es beim Endkunden ankommt.
Die Manipulation erfolgt direkt in der Produktion, wodurch das Gerät bereits infiziert ist, wenn es beim Endkunden ankommt.
Wie erkenne ich eine Infektion?
Eine BadBox-Infektion ist für Nutzer schwer zu erkennen, da die Schadsoftware tief in der Firmware verankert ist. Auffällig sind ungewöhnliche Netzwerkverbindungen.
In den Systemeinstellungen lassen sich die Manipulationen nicht erkennen, da die Malware auf einer schreibgeschützten Partition installiert ist.
In den Systemeinstellungen lassen sich die Manipulationen nicht erkennen, da die Malware auf einer schreibgeschützten Partition installiert ist.
Kann ich BadBox entfernen?
Eine Entfernung von BadBox ist für normale Nutzer unmöglich, da die Schadsoftware in einem schreibgeschützten Bereich der Firmware installiert ist.
Das einzig sichere Vorgehen ist, betroffene Geräte sofort vom Netzwerk zu trennen und nicht mehr zu verwenden.
Das einzig sichere Vorgehen ist, betroffene Geräte sofort vom Netzwerk zu trennen und nicht mehr zu verwenden.
Wie schütze ich mich?
Kaufen Sie Elektronik nur von vertrauenswürdigen Herstellern und autorisierten Händlern. Besondere Vorsicht ist bei ungewöhnlich günstigen Angeboten geboten.
Prüfen Sie vor dem Kauf Bewertungen und Erfahrungsberichte. Bei TV-Boxen und Bilderrahmen ist besondere Aufmerksamkeit nötig.
Prüfen Sie vor dem Kauf Bewertungen und Erfahrungsberichte. Bei TV-Boxen und Bilderrahmen ist besondere Aufmerksamkeit nötig.
Welche Daten sind gefährdet?
BadBox kann potenziell auf alle Daten im Netzwerk zugreifen. Besonders gefährdet sind Zugangsdaten, Banking-Informationen und 2FA-Codes.
Die Schadsoftware dient als Einfallstor für weitere Angriffe und ermöglicht Kriminellen, das infizierte Gerät als Proxy zu missbrauchen.
Die Schadsoftware dient als Einfallstor für weitere Angriffe und ermöglicht Kriminellen, das infizierte Gerät als Proxy zu missbrauchen.
Gibt es eine Entschädigung?
Bei betroffenen Geräten haben Sie in der Regel Anspruch auf Gewährleistung. Kontaktieren Sie den Händler und fordern Sie eine Rückabwicklung des Kaufs.
Bewahren Sie alle Kaufbelege auf und dokumentieren Sie Auffälligkeiten. Eine Meldung bei Verbraucherschutzorganisationen ist empfehlenswert.
Bewahren Sie alle Kaufbelege auf und dokumentieren Sie Auffälligkeiten. Eine Meldung bei Verbraucherschutzorganisationen ist empfehlenswert.
Muss ich Anzeige erstatten?
Eine Anzeige bei der Polizei ist ratsam, besonders wenn finanzielle Schäden entstanden sind. Dies hilft auch bei der Aufklärung der Vertriebswege.
Melden Sie den Vorfall zusätzlich beim BSI (Bundesamt für Sicherheit in der Informationstechnik) zur Erfassung des Schadensausmaßes.
Melden Sie den Vorfall zusätzlich beim BSI (Bundesamt für Sicherheit in der Informationstechnik) zur Erfassung des Schadensausmaßes.
Zusammenfassung
- BSI unterbindet Kommunikation von 30.000 BadBox-infizierten Geräten
- Malware betrifft vor allem veraltete Android-Versionen und IoT-Geräte
- BadBox kann E-Mail-Konten erstellen und für Fake News missbraucht werden
- Tatsächliche Zahl infizierter Geräte könnte deutlich höher liegen
- Betroffene werden von Internet-Providern über mögliche Infektion informiert
- BSI rät zur Trennung verdächtiger Geräte vom Internet und Einholung von Hilfe
- Beim Kauf von IoT-Geräten auf Sicherheitseigenschaften und Updates achten
Siehe auch:
Thema:
Das Google Pixel 8 im Preisvergleich
Beliebt im Preisvergleich
- Handys ohne Vertrag:
Android-Videos
- Galaxy Z Fold8: Samsungs neues Falt-Smartphone im Detail
- OnePlus Pad 4: Solides Premium-Tablet mit kleinen Schwächen im Test
- Alldocube iPlay 80 Mini Ultra im Test: Besser als das iPad Mini?
- Redmi Pad 2 im Test: Ziemlich gutes Tablet für unter 200 Euro
- MatePad Pro Max: Huaweis neues Premium-Tablet im Test
Neue Android-Downloads
Beiträge aus dem Forum
Weiterführende Links
Neue Nachrichten
- Windows 11 schwächelt global - Windows-Nutzerzahlen im Juli 2026
- Auswärtiges Amt warnt konkret vor Nordkoreas IT-Profis in Deutschland
- Silicon Valley in Höchstform: KI-Firma bietet Jobinterview gegen Tattoo
- iPhone 18 Pro Preis: Hardware-Kosten machen es rund 300 Dollar teurer
- Nutzer drehten völlig frei: Google-Earth-KI-Update schnell entfernt
- Windows 11: Microsoft will RAM-Bedarf bis Ende 2026 massiv reduzieren
- Windows 11: Update bringt endlich die verschiebbare Taskleiste zurück
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!