Zločinci používají chytré televizory jako prostředek podvodu. Zasaženy byly tisíce zařízení
Foto: Pexels
4 min
Americká FBI zabavila stovky internetových domén platformy NetNut, která byla součástí rozsáhlého botnetového systému. Podle vyšetřování zahrnovala síť minimálně dva miliony soukromých zařízení po celém světě, přičemž kyberzločinci ji využívali k zakrytí své identity a provádění útoků přes cizí internetová připojení. Postižena byla především chytrá televize a streamovací boxy.
Reklama
Federální úřad pro vyšetřování v USA zasáhl proti rozsáhlé infrastruktuře, která propojovala miliony domácích zařízení do skryté sítě. Cílem akce byla proxy platforma NetNut, která podle expertů sloužila jako prostředník pro různé typy online kriminality. Bezpečnostní specialisté odhalili propojení s takzvaným Popa botnetem, jenž infikoval nejméně dva miliony soukromých přístrojů napříč kontinenty.
Televize jako nedobrovolní účastníci kybernetických útoků
Škodlivý software se do domácností dostal prostřednictvím aplikací od třetích stran, které si uživatelé stahovali zdarma. Smart TV, streamovací zařízení a podobná elektronika se tak bez vědomí majitelů staly součástí globální infrastruktury sloužící k přesměrování datového provozu. Jak upozorňuje zpravodajský blog Krebs on Security, běžní uživatelé podobnou aktivitu v praktickém provozu zpravidla nezaregistrují.
Zneužití domácích připojení umožňovalo pachatelům provádět podvodné transakce, masivní dotazování databází nebo další nezákonné činnosti, aniž by bylo možné je snadno vystopovat. Datový tok procházel přes legitimní IP adresy řádných zákazníků internetových poskytovatelů, což útočníkům poskytovalo efektivní kryt.
Síť s mnoha tvářemi: Stovky skupin využívaly stejnou infrastrukturu
Analytický tým Google Threat Intelligence Group ve svém příspěvku popsal, jak byla tato síť dále distribuována mezi různé subjekty. Infrastruktura fungovala pod celou řadou různých značek a byla nabízena prostřednictvím dalších zprostředkovatelů.
V průběhu jediného červnového týdne jsme identifikovali 316 odlišných skupin, které pravděpodobně využívaly spojení přes NetNut. Jednalo se jak o kriminální organizace, tak o aktéry zaměřené na špionáž.
Proxy sítě tohoto typu představují pro kybernetické útočníky cenný nástroj. Umožňují maskovat skutečnou geografickou polohu a směrovat škodlivé aktivity přes tisíce nezávislých připojení, což výrazně ztěžuje jejich odhalení a stíhání.
Technologické giganty zasahují: Google deaktivoval podpůrnou infrastrukturu
Společnost Google reagovala na zjištění komplexním souborem opatření. Zablokovala účty a služby, které sloužily k řízení škodlivého kódu napojeného na NetNut. Technické informace o fungování sítě předala bezpečnostním agenturám a specializovaným firmám, aby mohly efektivněji bojovat proti této hrozbě.
Součástí protiopatření bylo také vylepšení systému Google Play Protect, který nyní dokáže lépe identifikovat a blokovat aplikace spojené s tímto typem malwaru na zařízeních s operačním systémem Android. Cílem je zabránit další distribuci infikovaného softwaru prostřednictvím oficiálních i neoficiálních kanálů.
Jak poznat a odstranit skrytou hrozbu z domácí elektroniky
Detekce botnetové infekce patří mezi náročnější úkoly v oblasti kybernetické bezpečnosti. Mnoho nakažených přístrojů pracuje nenápadně na pozadí a jejich majitelé o problému vůbec nevědí. Antivirové programy moagují pomoci odhalit škodlivý kód, zejména pokud zrovna aktivně komunikuje se vzdálenými servery.
- Pravidelně aktualizujte firmware a operační systém všech připojených zařízení
- Používejte specializované nástroje jako Malwarebytes pro hloubkové prohledání
- Vyhýbejte se instalaci aplikací z neověřených zdrojů
- Monitorujte neobvyklý datový provoz na routeru
- V případě podezření proveďte tovární reset zařízení
Pro dosažení maximální úrovně ochrany odborníci doporučují kombinaci preventivních kroků. Stahování programů výhradně z důvěryhodných zdrojů představuje základní linii obrany, protože podezřelé soubory a webové stránky bývají nejčastějším vstupním bodem pro infekci.
V závažnějších případech, kdy běžné čisticí nástroje neuspějí, může být nutné přistoupit k úplné reinstalaci systému a resetování síťového routeru. Tento radikální krok zajistí odstranění všech škodlivých komponent, které se mohly usadit v různých částech zařízení.
