Haittaohjelma voi lymyillä laitteessa jo ostovaiheessa – laitteet on poistettava käytöstä, jos valmistaja ei tarjoa korjausta

Traficomin Kyberturvallisuuskeskus varoittaa uudesta merkittävästä riskistä: moniin Android-pohjaisiin televisioihin, TV-bokseihin ja muihin päätelaitteisiin on asennettu haittaohjelmia jo tehtaan toimitusketjussa. Erityisesti edulliset tai tuntemattomien valmistajien laitteet voivat saapua kuluttajille valmiiksi saastuneina, jolloin ne liitetään osaksi laajaa botnet-verkostoa, joka häiritsee kotiverkkojen turvallisuutta ja kuluttaa resursseja.

Yksi keskeinen haittaohjelma näissä tapauksissa on BadBox 2.0. Se asennetaan laiteohjelmiston takaovella, eikä käyttäjä pysty itse poistamaan sitä. Haittaohjelma voi suorittaa ohjelistopäivityksiä, asentaa muita sovelluksia, näyttää väärää mainontaa ja toimia osana kyberrikollisten infrastruktuuria. Samaan aikaan FBI:n mukaan yli miljoona IoT-laitetta maailmanlaajuisesti on jo kytketty BadBox 2.0 -botnetiin.

Mikä on badbox 2.0

BadBox 2.0 on kehittynyt versio alkuperäisestä BadBox-haitta­ohjelmasta, joka paljastui vuonna 2023. Se on Android Open Source Project -pohjaisissa laitteissa toimiva haittaohjelma, jota ei ole Play Protect -sertifioitu. Rikolliset voivat ladata tai esiasentaa sen tehdasversiossa, ja se yhdistyy komentopalvelimiin (C2). Sieltä se voi ladata lisämoduuleja, kuten ruutuklikkauksia, mainosfraudia tai salattuja välityspalveluja .

HUMAN Satori ‑tutkimusryhmä kuvaa laajaa toimintoa: yli miljoona laitetta 222 maassa ja tuhansia nimettyjä laitemalleja . Pahimmilla alueilla, kuten Brasiliassa, laajamittainen käyttö halpaan Android-hardwareen on mahdollistanut haittaohjelman leviämisen kuluttajille.

Miten tunnistat saastuneen laitteen

Saastuneen laitteen tunnistaminen ei ole helppoa, mutta merkkejä ovat:

• Internet-palveluntarjoaja ilmoittaa poikkeavaa verkon liikenteestä tai tunnistaa bottiverkon kaltaista toimintaa.
• Laitteessa ei ole tunnettua valmistajaa ja hinta on poikkeuksellisen matala. Vanha Android-versio tai päivityksien puute lisää riskiä.
• Sovellukset ohjaavat käyttäjän väärennetyille hakukoneille tai pankkisivuille, tai sisältävät mainoksia, joissa ei pitäisi olla – vaikka käyttöliittymä näyttäisi normaaliin.
• Laitteelle on esiasennettuja sovelluksia, joita ei voi poistaa, ja uusia sovelluksia ilmestyy ilman lupaa.

Mitä haittaohjelmat tekevät

BadBox 2.0 -laitteet voi yhdistää bottiverkkoon, jota käytetään palvelunestohyökkäyksiin (DDoS), click- ja ad-fraudiin – taustalla aktivoidaan ohjelmallisia mainosnapsautuksia, jotka tuottavat rikollisille rahaa. Lisäksi laitteita voidaan käyttää verkkovälitystä tarjoavina botteina, jotka myyvät “residential proxy” -palveluita rikollisen toiminnan rahanpesuun tai sisällön piilottamiseen .

Toimi näin jos epäilet

1. Katkaise laite välittömästi verkosta: irrota kaapeli tai lennäkäytössä Wi‑Fi.
2. Tarkista valmistajan sivustolta, onko tarjolla virallista päivitystä tai apua. Jos ei, laite on syytä hävittää asianmukaisesti. Saastunutta laitetta ei voi korjata kotioloissa.
3. Vaihda salasanat – erityisesti pankki- ja sähköpostitunnukset – turvallisella laitteella. Ota yhteyttä pankkiin, jos olet käsitellyt luottokortti- tai muita arkaluontoisia tietoja saastuneella laitteella.
4. Harkitse uudelleen, millaisia laitteita hankit. Vältä tuntemattomia tai nimettömiä valmistajia ja varmista että ostamasi laitteet ovat Play Protect -sertifioituja ja saavat päivityksiä.

Pitkän aikavälin ratkaisut

Virustorjunta ei yksin riitä: täysimittainen taistelu vaatii koko toimitusketjun läpikäymistä. Traficom ja kansainväliset yhteistyöt ovat etsineet yhteistyössä Googlea, Trend Micron, HUMANin ja useiden valvontaviranomaisten kanssa ratkaisuja haittaohjelmien leviämisen estämiseksi.

Google on ottanut käyttöön Play Protect ‑toiminnot, jotka tunnistavat epäilyttäviä sovelluksia uudelleenpakatuissa malwaresovelluksissa . Sillä ei kuitenkaan ole valtuuksia taistella takaporttien sisällöllistä hallintaa vastaan – siksi valmistajien valvonta ja luotettavuus ovat avainasemassa.

Yhteenveto

Haittaohjelmat, kuten BadBox 2.0, voivat lymyillä laitteissa jo niiden ostovaiheessa ja vaarantaa sekä yksityisyyden että kotiverkon turvallisuuden. Mitään nykyteknologiaa ei pitäisi ostaa sokkona; Play Protect ‑sertifiointi ja valmistajan ohjelmistotuki ovat tärkeimmät turvaverkot. Jos epäilet laitettasi saastuneen, katkaise yhteys, tarkista päivitykset ja hävitä tarvittaessa laite turvallisesti. Ota yhteyttä pankkiin ja vaihda salasanat, jos olet käyttänyt tärkeitä tilejä saastuneella laitteella.