Redazione RHC : 19 julio 2025 13:53
Google ha presentado una demanda contra los operadores anónimos de la botnet Android BadBox 2.0, acusándolos de orquestar un fraude global dirigido a las plataformas publicitarias de la compañía. BadBox es un malware para Android basado en código de la familia de malware Triada. El malware suele venir preinstalado de fábrica en dispositivos económicos e infectarlos a través de actualizaciones y aplicaciones maliciosas que, en ocasiones, se filtran a Google Play y tiendas de terceros. Los decodificadores, tabletas, televisores inteligentes, teléfonos inteligentes, etc., son susceptibles a infecciones.
El malware explota dispositivos que ejecutan el Proyecto de Código Abierto de Android (AOSP) para robar datos, instalar malware adicional y permitir que los atacantes obtengan acceso remoto a la red donde se encuentra el dispositivo comprometido. Tras ser hackeados, los dispositivos pasan a formar parte de la botnet BadBox 2.0, donde se utilizan para fraude publicitario o se transforman en proxies residenciales que se venden a otros atacantes y se emplean para diversas actividades maliciosas.
La demanda de Google se centra principalmente en el fraude publicitario que la botnet comete contra las plataformas publicitarias de la compañía. Este fraude se lleva a cabo de tres maneras.
BadBox fue descubierto por primera vez en 2023 por el investigador de seguridad independiente Daniel Milisic, quien observó que los decodificadores Android T95 vendidos en Amazon estaban infectados con malware sofisticado desde el principio. A finales de 2024, las fuerzas del orden alemanas intentaron desmantelar parte de la botnet. Sin embargo, los investigadores de BitSight pronto informaron que la operación tuvo poco impacto en su funcionamiento. A finales de diciembre, la botnet contaba de nuevo con más de 192 000 dispositivos infectados en todo el mundo.
Esta primavera, Human Security lideró una nueva operación para combatir la botnet, en colaboración con Google, Trend Micro, la Fundación Shadowserver y otros expertos. Dado que la botnet volvió a experimentar un rápido crecimiento, alcanzando casi un millón de dispositivos IoT infectados, los investigadores la denominaron BadBox 2.0. «Esta campaña afectó a más de un millón de dispositivos de consumo. Entre los dispositivos incluidos en la botnet BadBox 2.0 se encontraban tabletas, decodificadores, proyectores digitales y otros dispositivos de gama baja, sin marca y sin certificación», escribió Human Security. Los dispositivos infectados son soluciones basadas en el Proyecto de Código Abierto de Android, no dispositivos con Android TV ni Play Protect certificado. Todos se fabrican en China continental y se envían a todo el mundo.
Para marzo de 2025, la operación se había infiltrado con éxito en varios dominios, interrumpiendo las comunicaciones con los servidores de comando y control de 500.000 dispositivos infectados. Sin embargo, el FBI informó recientemente que la botnet está creciendo de nuevo, ya que cada vez más consumidores compran productos comprometidos y los conectan a internet. Ahora, la demanda de Google afirma que, hasta abril de 2025, BadBox 2.0 había infectado más de 10.000.000 de dispositivos Android. Solo en el estado de Nueva York, hay más de 170,000 dispositivos infectados.
Los ejecutivos de Google afirmaron que ya han eliminado miles de cuentas de editores asociadas con la campaña maliciosa, pero la botnet sigue creciendo y representa un riesgo cada vez mayor. «Si no se detiene la campaña BadBox 2.0, la botnet seguirá creciendo», advierte Google. «La organización criminal BadBox 2.0 seguirá generando ingresos y los utilizará para expandir sus operaciones, lanzando nuevos dispositivos y malware para impulsar sus actividades delictivas, y Google se verá obligado a seguir invirtiendo importantes recursos financieros para investigar y combatir este fraude».
Dado que se desconoce la identidad de los 25 acusados y se cree que todos se encuentran en China, Google solicita una indemnización por daños y perjuicios en virtud de la Ley de Fraude y Abuso Informático y la Ley de Organizaciones Corruptas e Influenciadas por el Crimen Organizado (RICO). La empresa solicita una indemnización y una orden judicial permanente para desmantelar la infraestructura del malware y evitar su propagación. La demanda incluye una lista de más de 100 dominios que forman parte de la infraestructura de BadBox 2.0.
Redazione«El sistema de defensa militar Skynet entrará en funcionamiento el 4 de agosto de 1997. Comenzará a autoeducarse, aprendiendo a un ritmo exponencial, y adquirirá consciencia de s&#...
Expertos en seguridad han revelado una falla crítica de seguridad en HTTP/1.1, lo que pone de relieve una amenaza que ha seguido afectando a la infraestructura web durante más de seis añ...
Un descubrimiento reciente ha revelado una sofisticada técnica que elude el Control de Cuentas de Usuario (UAC) de Windows, lo que permite la escalada de privilegios sin la intervención del ...
En los últimos meses, el debate sobre la inteligencia artificial ha adquirido tintes cada vez más extremos. Por un lado, las grandes empresas que desarrollan y venden soluciones de IA est&#x...
Los sitios de filtración de datos (DLS) de bandas de ransomware representan una amenaza cada vez más extendida para las empresas y las personas que utilizan Internet. Estos sitios fueron cre...
