FBI Figyelmeztetés: Milliószámra fertőzik a hekkerek az otthoni internetes eszközöket – Itt a BADBOX 2.0 botnet

Az FBI közérdekű figyelmeztetést adott ki: kiberbűnözők milliónyi otthoni internetkapcsolattal rendelkező eszközt fertőztek meg, főként kínai gyártású IoT-eszközökön keresztül. A támadások mögött a BADBOX 2.0 nevű botnet áll, amely elődjénél is fejlettebb, és világszerte otthonokat tesz sebezhetővé.

🧠 Hogyan történik a megfertőzés?

A hekkerek kétféleképpen érik el az otthoni hálózathoz kapcsolt eszközöket:

1. Előre telepített malware

Már gyárilag rosszindulatú szoftverrel érkezik az eszköz
Vásárláskor a felhasználó mit sem sejt

2. Kártékony appok letöltése

Beállításkor a felhasználó harmadik féltől származó alkalmazásokat telepít
Ezek gyakran hátsó kaput (backdoor) tartalmaznak

Leggyakrabban érintett eszközök:

TV streaming boxok
Digitális projektorok
Utólag beszerelt autós médialejátszók
Digitális képkeretek
Egyéb Wi-Fi-képes okoseszközök

🕷 Mi az a BADBOX 2.0?

A BADBOX 2.0 a 2024-ben lekapcsolt BADBOX utódja:

Eredeti változata Android eszközökre volt optimalizálva
A 2.0-s verzió már appokon keresztül is terjed
Több millió eszközt fertőzött meg világszerte
Otthoni hálózatokhoz fér hozzá, majd ezekhez proxyként használja a fertőzött eszközöket – más támadásokhoz

⚠️ Gyanús jelek, hogy fertőzött lehet az eszközöd

Ha az alábbi tünetek közül egyet vagy többet tapasztalsz, az eszközöd lehet a BADBOX 2.0 része:

Nem hivatalos alkalmazásboltból letöltött appok
Google Play Protect letiltására buzdító üzenetek
„Feltört” streaming eszköz ingyenes tartalmat ígér
Ismeretlen vagy generikus márkájú készülék
Android eszköz, amelyet nem hitelesített a Google
Megmagyarázhatatlan adatforgalom vagy hálózati aktivitás

🔐 Hogyan védd meg magad?

Az FBI és a szakértők ajánlásai:

Hálózati forgalom megfigyelése – Használj router audit vagy DPI-t (deep packet inspection)
Eszközök felülvizsgálata – Ellenőrizd, mi van a hálózatra csatlakoztatva (pl. nmap, router UI)
Ne tölts le appokat harmadik fél áruházaiból
Rendszeres frissítések – Firmware, OS, applikációk
Patching elsőbbsége – Azonnal javítsd az ismert CVE-sérülékenységeket