BadBox 2.0: Google geht gegen größtes TV-Botnet der Geschichte vor

Google geht rechtlich gegen die Betreiber des BadBox 2.0-Botnets vor, das über zehn Millionen Android-Geräte infiziert hat. Die chinesischen Cy­ber­kri­mi­nel­len nutzen die kompromittierten Geräte für Werbebetrug und als Proxy-Netzwerk.

Größtes Smart-TV-Botnet der Geschichte

Google hat rechtliche Schritte gegen die Betreiber des BadBox 2.0-Botnets eingeleitet, das mehr als zehn Millionen Android-Geräte weltweit infiziert hat. Die Klage richtet sich gegen 25 namentlich nicht genannte Personen in China, die hinter diesem massiven Netzwerk stehen. Laut Google handelt es sich um das größte bekannte Botnet von internetfähigen TV-Geräten aller Zeiten, das täglich weiter wächst und bereits Millionen von Opfern weltweit geschädigt hat.

Die betroffenen Geräte nutzen die Open-Source-Version von Android (AOSP), die keine Google-Sicherheitsmaßnahmen enthält. Die Cyberkriminellen installierten die BadBox 2.0-Malware entweder vor dem Verkauf auf den Geräten oder veranlassten ahnungslose Nutzer, infizierte Apps herunterzuladen. Zu den kompromittierten Geräten zählen günstige TV-Streaming-Boxen, Tablets, Projektoren, Fahrzeug-Infotainmentsysteme und sogar digitale Bilderrahmen, die überwiegend in China hergestellt wurden.

Organisierte Cyberkriminalität

Wie The Register berichtet, ist BadBox 2.0 die Weiterentwicklung eines früheren Botnets, das 2023 von deutschen Strafverfolgungsbehörden teilweise zerschlagen wurde. Das schob der grundsätzlichen Masche aber keinen Riegel vor, die Kriminellen bauten daraufhin ein deutlich größeres und gefährlicheres Netzwerk auf. Google beschreibt in seiner Klage mehrere miteinander verbundene Bedrohungsgruppen, die verschiedene Rollen im "BadBox 2.0 Enterprise" übernehmen. Infografik Computerkriminalität: Wo Cyberattacken ihren Ursprung haben Die "Infrastructure Group" entwickelt und verwaltet die primären Command-and-Control-Server und Domains. Die "Backdoor Malware Group" ist für die Vorinstallation von Hintertüren auf den Geräten verantwortlich. Weitere Gruppen erstellen gefälschte "Evil Twin"-Apps, die versteckte Webbrowser starten, um heimlich Werbung zu laden. Alle diese Gruppen sind durch gemeinsame Infrastruktur und geschäftliche Verbindungen miteinander verknüpft.

Die Kriminellen nutzen die infizierten Geräte hauptsächlich für Werbebetrug, indem sie gefälschte Werbeaufrufe generieren oder Pay-per-Click-Modelle ausnutzen. Zudem verkaufen sie Zugang zu den kompromittierten Geräten als "Residential Proxies", wodurch andere Cyberkriminelle diese für Aktivitäten wie Kontoübernahmen, DDoS-Angriffe oder Malware-Verbreitung missbrauchen können.

Googles Gegenmaßnahmen

Google hat bereits mehrere Maßnahmen ergriffen, um die Bedrohung einzudämmen. Das Unternehmen aktualisierte Google Play Protect, um BadBox-assoziierte Apps automatisch zu blockieren. Dennoch reichen diese Gegenmaßnahme in der Regel nicht aus, da bzw. wenn die Malware bereits tief in den Geräten verankert ist.

Mit der Klage will Google die kriminelle Operation hinter dem Botnet zerschlagen und deren Fähigkeit, weitere Straftaten zu begehen, unterbinden. Google warnt, dass sich das BadBox 2.0-System ohne Störung weiter ausbreiten wird. Die Klage stützt sich auf den Computer Fraud and Abuse Act und den Racketeer Influenced and Corrupt Organizations Act (RICO).

Google arbeitet dabei mit Cybersicherheitspartnern wie Human Security, Trend Micro und der Shadowserver Foundation zusammen, die bereits bei der Identifizierung der Command-and-Control-Server und Domains geholfen haben. Das FBI hat ebenfalls vor BadBox 2.0 gewarnt und empfiehlt Verbrauchern, keine Apps von inoffiziellen Marktplätzen herunterzuladen, die "kostenloses Streaming" anbieten. Was die Hardware betrifft, so sind besonders günstige No-Name-Geräte gefährdet, da diese oft mit vorinstallierter Malware ausgeliefert werden.

Was meint ihr zu dieser massiven Bedrohung? Habt ihr vielleicht selbst günstige Android-TV-Boxen im Einsatz und macht euch nun Sorgen? Teilt eure Erfahrungen und Gedanken in den Kommentaren mit uns!

Siehe auch: