Hộp TV Android bị nhiễm phần mềm độc hại VO1D trên 1,6 triệu thiết bị #PhầnMềmĐộcHại #VO1D #Nhiễm1,6TriệuThiếtBị #TVAndroid

Một báo cáo từ năm ngoái cho thấy nhiễm trùng phần mềm độc hại VO1D lớn ảnh hưởng đến 1,3 triệu hộp phát trực tuyến Android. Bây giờ, một biến thể mới đã phát triển nhanh chóng và giúp đẩy những con số đó lên. Các nhà nghiên cứu tại XLAB đã phát hiện ra rằng phần mềm độc hại VO1D hiện có mặt trên gần 1,6 triệu thiết bị TV Android.

Cụ thể hơn, báo cáo chỉ ra rằng có 1.590.299 thiết bị bị nhiễm VO1D trên 226 quốc gia. Tất cả các sản phẩm Android TV này hiện là một phần của một botnet khổng lồ của các máy chủ proxy ẩn danh, mà không có chủ sở hữu thậm chí nhận thức được nó. Nhóm XLAB đã theo dõi sự tiến hóa của phần mềm độc hại kể từ tháng 11 năm 2024.

Gần 1,6 triệu hộp TV Android bị nhiễm phần mềm độc hại Botnet VO1D

Nhóm đứng sau Tiến sĩ Web Antivirus cũng đã theo dõi phần mềm độc hại năm ngoái. Các nhà nghiên cứu nhận thấy rằng, tính đến tháng 9 năm 2024, đã có 1,3 triệu thiết bị bị nhiễm VO1D trên 200 quốc gia. Thêm vào đó, các diễn viên độc hại đằng sau phiên bản cập nhật đã cải thiện công nghệ của nó. Nó bây giờ tự hàoMã hóa nâng cao (RSA + Custom XXTEA), cơ sở hạ tầng do DGA kiên cường và khả năng tàng hình nâng caoBáo cáo máy tính của Bleeping.

Phần lớn các thiết bị bị nhiễm phần mềm độc hại là ở Brazil (gần 25% tổng số). Quốc gia bị ảnh hưởng thứ hai là Nam Phi, chiếm 13,6% các thiết bị truyền hình Android bị nhiễm bệnh. Indonesia (10,5%), Argentina (5,3%), Thái Lan (3,4%) và Trung Quốc (3,1%) lọt vào top 5. Đáng chú ý là VO1D chủ yếu ảnh hưởng đến các hộp TV Android không được Google chứng nhận. Sản phẩm có hỗ trợ bảo vệ chơi thường an toàn. Các hệ thống bảo mật do Google thiết lập có thể phát hiện nhiễm trùng tiềm năng trước khi nó xảy ra.

Nhiễm trùng bởi phần mềm độc hại đã thấy đột biến đột ngột trong thời gian ngắn. Ví dụ, sự tăng trưởng từ 3.900 đến 217.000 thiết bị bị ảnh hưởng đã được phát hiện chỉ trong ba ngày ở Ấn Độ. Các nhà nghiên cứu nghi ngờ rằng nhóm đứng sau VO1D cũng có thể thuê các thiết bị để tham gia botnet.

Một trong những botnet lớn nhất từ ​​trước đến nay

Phần mềm độc hại VO1D tìm cách tuyển dụng của người Hồi giáo càng nhiều hộp TV càng tốt để tham gia botnet của mình. Botnet chủ yếu được sử dụng trong các cuộc tấn công DDoS để gỡ bỏ các nền tảng hoặc trang web trong nhiều ngày (hoặc tuần).

Với 1,6 triệu thiết bị trong botnet, rủi ro khá cao. Đối với bối cảnh, năm ngoái, Cloudflare đã có một cuộc tấn công DDoS 5,6 TBPS chỉ yêu cầu botnet gồm 15.000 thiết bị. Vào năm 2016, Mirai Botnet chỉ cần vài trăm nghìn thiết bị Zombie Zombie để hạ gục các nền tảng như Twitter và Netflix cho người dùng trên toàn bộ bờ biển phía đông Hoa Kỳ.