Billige TV-bokser og smart-TV-er blir omgjort til botnett for cyberangrep.

Cyberangripere har utnyttet TV-bokser og smart-TV-er ved å bruke tilpassede operativsystemer, usikre programvarekonfigurasjoner og svake sikkerhetsinnstillinger for å få kontroll over disse enhetene og gjøre dem om til en del av et botnett.

Mange rimelige TV-bokser og smart-TV-er på markedet mangler sikkerhetskontroller.

Cybersikkerhetseksperter hos Bkav har identifisert eksistensen av en storstilt botnettinfrastruktur (et nettverk av datamaskiner eller enheter infisert med skadelig programvare og fjernstyrt av hackere) kalt Kimwolf.

Ifølge publiserte rapporter om cybersikkerhet har Kimwolf kontrollert over 2 millioner enheter over hele verden . Vietnam er blant landene som er hardest rammet, sammen med Brasil, India og Saudi-Arabia, på grunn av utbredelsen av billige, umerkede TV-bokser og smart-TV-er.

Ifølge cybersikkerhetseksperter hos Bkav stammer hovedårsaken fra mangel på sikkerhetskontroll i enhetenes forsyningskjede. Mange rimelige TV-bokser og smart-TV-er bruker for tiden tilpassede operativsystemer, utdatert programvare og mangler regelmessige sikkerhetsoppdateringer. Enda farligere er det at mange enheter er forhåndsinstallert med ugjennomsiktig programvare før de når forbrukerne, noe som gjør det vanskelig for brukere å identifisere og fjerne, selv ved tilbakestilling til fabrikkinnstillinger.

Når enheten er koblet til Internett, kjører derfor skadevaren automatisk i bakgrunnen og kommuniserer med hackerens fjernkontrollserver. I stedet for å skade enheten, gjør Kimwolf-skadevaren brukerens TV-boks og Smart-TV om til et internett-transittpunkt, slik at den kan bruke brukerens legitime IP-adresse.

Statistikk fra rapporter indikerer at omtrent 12 millioner unike offentlige IP-adresser knyttet til Kimwolf-botnettinfrastrukturen registreres hver uke, konsentrert i flere land, inkludert Vietnam.

Disse IP-adressene selges eller leies ut på svartebørsen for å legge til rette for storskala cyberangrep; smart-TV-er og TV-bokser gjøres om til lenker i botnett som iverksetter denial-of-service (DDoS)-angrep eller videresender internettrafikk ulovlig; og skaper et skalkeskjul for ulovlige aktiviteter i cyberspace uten brukerens viten. Konsekvensene påvirker ikke bare enhetens ytelse og kvaliteten på internettforbindelsen, men utgjør også potensielle juridiske risikoer for ofrene – eierne av internettforbindelsen.

For å minimere risikoer og forhindre misbruk av husholdningsapparater, anbefaler Bkav brukere å: Velge kun enheter fra anerkjente produsenter med tydelig opprinnelse og regelmessige sikkerhetsoppdateringer. Brukere bør også overvåke uvanlige tegn som treg enhetsytelse, automatisk installasjon av ukjente apper eller unormalt båndbreddeforbruk på internett. Ved oppdagelse av uvanlige tegn bør brukere koble seg fra internett og vurdere å slutte å bruke enheter som ikke kan kontrolleres eller hvis sikkerhet ikke kan garanteres.

BA TAN

Kilde: https://www.sggp.org.vn/tv-box-smart-tv-gia-re-bi-bien-thanh-botnet-tan-cong-mang-post833740.html