I decoder TV economici e le smart TV vengono trasformati in botnet per attacchi informatici.

I criminali informatici hanno sfruttato i TV Box e le Smart TV utilizzando sistemi operativi personalizzati, configurazioni software non sicure e impostazioni di sicurezza deboli per ottenere il controllo di questi dispositivi e trasformarli in parte di una botnet.

Numerosi TV box e smart TV economici attualmente sul mercato non sono sottoposti a controlli di sicurezza.

Gli esperti di sicurezza informatica di Bkav hanno identificato l'esistenza di una vasta infrastruttura botnet (una rete di computer o dispositivi infetti da malware e controllati da remoto dagli hacker) chiamata Kimwolf.

Secondo quanto riportato da esperti di sicurezza informatica, Kimwolf ha controllato oltre 2 milioni di dispositivi in ​​tutto il mondo . Il Vietnam è tra i paesi più colpiti, insieme a Brasile, India e Arabia Saudita, a causa della diffusione di TV box e smart TV economiche e senza marchio.

Secondo gli esperti di sicurezza informatica di Bkav, la causa principale risiede nella mancanza di controlli di sicurezza nella catena di fornitura dei dispositivi. Numerosi TV box e smart TV economici utilizzano attualmente sistemi operativi personalizzati, software obsoleti e non ricevono aggiornamenti regolari delle patch di sicurezza. Ancor più pericoloso, molti dispositivi vengono forniti con software opaco preinstallato prima di arrivare ai consumatori, rendendo difficile per gli utenti identificarlo e rimuoverlo, anche tramite il ripristino delle impostazioni di fabbrica.

Di conseguenza, quando il dispositivo è connesso a Internet, il malware viene eseguito automaticamente in background e comunica con il server di controllo remoto dell'hacker. Invece di danneggiare il dispositivo, il malware Kimwolf trasforma il TV Box e la Smart TV dell'utente in un punto di transito Internet, consentendogli di utilizzare il legittimo indirizzo IP dell'utente.

Le statistiche ricavate dai report indicano che ogni settimana vengono registrati circa 12 milioni di indirizzi IP pubblici univoci collegati all'infrastruttura della botnet Kimwolf, concentrati in diversi paesi, tra cui il Vietnam.

Questi indirizzi IP vengono venduti o affittati sul mercato nero per facilitare attacchi informatici su larga scala, trasformando smart TV e TV box in botnet che lanciano attacchi denial-of-service (DDoS) o inoltrano illegalmente il traffico internet; creando una copertura per attività illecite nel cyberspazio all'insaputa dell'utente. Le conseguenze non riguardano solo le prestazioni del dispositivo e la qualità della connessione internet, ma comportano anche potenziali rischi legali per le vittime, ovvero i proprietari della connessione internet.

Per ridurre al minimo i rischi e prevenire l'uso improprio dei dispositivi domestici, Bkav consiglia agli utenti di: scegliere solo dispositivi di produttori affidabili con provenienza chiara e aggiornamenti di sicurezza regolari. Gli utenti dovrebbero inoltre monitorare la presenza di segnali insoliti come prestazioni lente del dispositivo, installazione automatica di applicazioni sconosciute o consumo anomalo di banda internet. In caso di rilevamento di segnali insoliti, gli utenti dovrebbero disconnettersi da internet e valutare la possibilità di interrompere l'utilizzo di dispositivi che non possono essere controllati o la cui sicurezza non può essere garantita.

BA TAN

Fonte: https://www.sggp.org.vn/tv-box-smart-tv-gia-re-bi-bien-thanh-botnet-tan-cong-mang-post833740.html