มัลแวร์ BadBox แพร่กระจายโจมตีอุปกรณ์ Android กว่า 192,000 เครื่องทั่วโลก มัลแวร์ BadBox กำลังเป็นภัยคุกคามที่ร้ายแรง โดยมีรายงานการแพร่กระจายไปยังอุปกรณ์ Android กว่า 192,000 เครื่องทั่วโลก แม้ว่าหน่วยงานความมั่นคงในเยอรมนีจะพยายามยับยั้งการแพร่ระบาดแล้ว แต่มัลแวร์นี้ยังคงขยายตัวอย่างต่อเนื่อง =ต้นกำเนิดและเป้าหมายของ BadBox= BadBox เริ่มต้นจากการโจมตีอุปกรณ์ที่ผลิตโดยแบรนด์ที่ไม่เป็นที่รู้จัก ก่อนจะขยายเป้าหมายไปยังอุปกรณ์ที่มีชื่อเสียง เช่น โทรทัศน์ Yandex และสมาร์ทโฟน Hisense เป้าหมายหลักของ BadBox คือผลประโยชน์ทางการเงิน โดยมัลแวร์นี้จะเปลี่ยนอุปกรณ์ให้เป็น พร็อกซี สำหรับการโจมตีหรือฉ้อโกงโฆษณา นอกจากนี้ ยังสามารถติดตั้งมัลแวร์เพิ่มเติมในอุปกรณ์ Android เพื่อดำเนินกิจกรรมที่อันตรายยิ่งขึ้น =ความพยายามหยุดยั้งและสถานการณ์ปัจจุบัน= เมื่อสัปดาห์ที่ผ่านมา หน่วยงานความมั่นคงในเยอรมนีสามารถปิดการทำงานบางส่วนของเซิร์ฟเวอร์ควบคุมมัลแวร์นี้ได้ แต่การแพร่กระจายยังคงดำเนินต่อไป นักวิจัยจาก BitSight พบว่ามัลแวร์ BadBox ติดตั้งในโทรทัศน์และสมาร์ทโฟนกว่า 192,000 เครื่อง โดยอุปกรณ์ที่ได้รับผลกระทบส่วนใหญ่ได้แก่ - โทรทัศน์ Yandex 4K QLED Smart TV ซึ่งได้รับความนิยมในรัสเซีย - สมาร์ทโฟน Hisense T9631 =การป้องกันมัลแวร์ BadBox= เพื่อป้องกันอุปกรณ์จากการติดมัลแวร์ ผู้ใช้ควรปฏิบัติตามคำแนะนำดังนี้: - อัปเดตเฟิร์มแวร์ ของอุปกรณ์ให้เป็นเวอร์ชันล่าสุดเสมอ - แยกอุปกรณ์สมาร์ท ออกจากเครือข่ายที่สำคัญ - ตัดการเชื่อมต่อจากอินเทอร์เน็ต เมื่อไม่ใช้งาน - หากอุปกรณ์ไม่มีการอัปเดตความปลอดภัยหรือเฟิร์มแวร์ ผู้ใช้ควรพิจารณาตัดการเชื่อมต่อจากเครือข่ายหรือปิดเครื่อง =สัญญาณการติดมัลแวร์ BadBox= ผู้ใช้สามารถตรวจสอบเบื้องต้นได้จากอาการดังต่อไปนี้: - อุปกรณ์ร้อนผิดปกติ - ประสิทธิภาพลดลงจากการใช้งานโปรเซสเซอร์ที่สูง - มีการใช้ bandwidth สูงผิดปกติ - การเปลี่ยนแปลงการตั้งค่าที่ไม่ได้ตั้งใจ การรับรู้และป้องกันภัยคุกคามเหล่านี้เป็นสิ่งสำคัญ เพื่อปกป้องอุปกรณ์และข้อมูลส่วนตัวของผู้ใช้อย่างมีประสิทธิภาพ. https://www.bleepingcomputer.com/news/security/badbox-malware-botnet-infects-192-000-android-devices-despite-disruption/