Google mengambil langkah hukum untuk membongkar dan menghentikan operasi BadBox, jaringan botnet berskala besar yang telah menginfeksi lebih dari 10 juta perangkat Android dan Windows di seluruh dunia.
Dalam gugatan perdata yang diajukan di pengadilan federal, Google menargetkan kelompok kriminal siber yang berada di balik distribusi malware melalui aplikasi dan perangkat Android murah yang telah terinfeksi sejak awal.
Apa Itu BadBox?
- 💻 Botnet Global: Menginfeksi jutaan perangkat Android dan Windows melalui malware Triada.
- 📦 Perangkat Terinfeksi dari Awal: Banyak perangkat Android murah yang dijual di e-commerce global sudah terinfeksi sejak pabrik (pre-installed malware).
- 🕵️♂️ Akses Jarak Jauh: Memberikan kontrol penuh kepada operator botnet untuk menjalankan skrip, mencuri data, dan mengarahkan iklan palsu.
Menurut Google, malware BadBox digunakan untuk:
- Menyusup ke akun pengguna
- Melakukan penipuan iklan (ad fraud)
- Mendistribusikan aplikasi tambahan yang berbahaya
- Membentuk jaringan proxy residential dengan memanfaatkan koneksi perangkat korban
Langkah Google
- Mengajukan gugatan hukum untuk mengidentifikasi dan menghentikan operator di balik infrastruktur BadBox.
- Menonaktifkan lebih dari 100.000 akun developer dan project Firebase yang terhubung dengan botnet ini.
- Memperluas kerja sama dengan pihak penegak hukum dan mitra industri untuk mencegah penyebaran lebih lanjut.
Kenapa Ini Penting?
- Ini salah satu botnet terbesar yang pernah terdeteksi Google.
- Dampaknya menyebar luas, termasuk perangkat yang dijual di pasar global.
- Menunjukkan bahwa keamanan supply chain hardware menjadi titik rawan baru di dunia siber.
Rekomendasi untuk Pengguna:
- Hindari membeli perangkat Android dari merek tidak dikenal di e-commerce global.
- Gunakan Google Play Protect dan periksa aplikasi dengan izin mencurigakan.
- Lakukan factory reset jika menduga perangkat telah terinfeksi.
Sumber
