Gefahr durch BadBox-Malware auf günstigen Android-Geräten

LONDON (IT BOLTWISE) – Millionen von kostengünstigen Android-Geräten, die für Medienstreaming, Unterhaltung im Fahrzeug und Videoprojektion genutzt werden, sind mit Malware infiziert, die Heimnetzwerke in Plattformen für kriminelle Aktivitäten verwandelt.

Die Bedrohung durch die BadBox-Malware, die auf der Triada-Malware basiert, ist seit fast einem Jahrzehnt ein Problem für kostengünstige Android-Geräte. Diese Geräte, die häufig für Medienstreaming und andere Unterhaltungszwecke genutzt werden, sind oft mit Malware vorinstalliert, bevor sie die Verbraucher erreichen. Die Malware verwandelt Heimnetzwerke in Plattformen für die Verbreitung von Malware und andere illegale Aktivitäten.

Triada, erstmals 2016 von Kaspersky Lab entdeckt, wurde als einer der fortschrittlichsten mobilen Trojaner beschrieben. Die Malware nutzte eine beeindruckende Sammlung von Tools, darunter Root-Exploits, die Sicherheitsvorkehrungen von Android umgingen, sowie Funktionen zur Modifikation des allmächtigen Zygote-Prozesses des Android-Betriebssystems. Google reagierte schließlich mit Updates, um die von Triada genutzten Infektionsmethoden zu blockieren.

Ein Jahr später kehrte Triada zurück, diesmal jedoch vorinstalliert auf Geräten, bevor sie die Verbraucher erreichten. 2019 bestätigte Google, dass dieser Supply-Chain-Angriff Tausende von Geräten betraf und das Unternehmen erneut Maßnahmen ergriff, um ihn zu vereiteln. Trotz dieser Bemühungen bleibt die Bedrohung bestehen, da 2023 die Sicherheitsfirma Human Security über BigBox berichtete, eine von Triada abgeleitete Hintertür, die auf Tausenden von in China hergestellten Geräten vorinstalliert war.

Im März 2023 beteiligten sich Google und ein Konsortium anderer Internetorganisationen an einer koordinierten Aktion zur Unterbrechung von BadBox 2.0, einer neuen Kampagne, die mehr als eine Million preisgünstiger, markenloser Android-Geräte betraf. Diese Geräte basierten auf dem Android Open Source Project und waren nicht unter Googles Play Protect-Sicherheitsprogramm zertifiziert. Human Security identifizierte mehr als ein Dutzend betroffener TV-Modelle.

Die FBI-Warnung vom Donnerstag unterstreicht, dass die Bedrohung durch BadBox weiterhin besteht und Verbraucher aufgefordert werden, nach Anzeichen einer Infektion auf ihren Geräten zu suchen. Zu den möglichen Anzeichen gehören automatische Verbindungen zu bösartigen App-Märkten und Aufforderungen, Play Protect zu deaktivieren. Die beste Vorgehensweise ist, nach den von Human Security identifizierten 15 Modellen zu suchen und diese gegebenenfalls zu ersetzen.

Leider gibt es nur wenige sichtbare Anzeichen für solche Infektionen, die von durchschnittlichen Verbrauchern erkannt werden können. Daher sollten Verbraucher besonders vorsichtig mit kostengünstigen Geräten aus unbekannten Quellen sein und diese gegebenenfalls von ihren Netzwerken trennen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!