Некоторые устройства Android TV Box в Азербайджане могут использоваться для кибератак - ПРЕДУПРЕЖДЕНИЕ
Национальное агентство кибербезопасности предупреждает об обнаружении в некоторых продаваемых в Азербайджане устройствах Android TV Box вредоносных компонентов, связанных с ботнет-кампанией «BADBOX 2.0».
Об этом сообщает 1news.az со ссылкой на Национальное агентство кибербезопасности.
Отмечается, что в октябре текущего года были зафиксированы DDoS-атаки на интернет-ресурсы ряда государственных учреждений. Часть атакующего трафика поступала с IP-адресов, относящихся к азербайджанскому сегменту сети. При этом некоторые из этих адресов оказались связаны с подключениями, использующими устройства Android TV Box.
Проведенное агентством расследование показало, что в программном обеспечении устройств одной из моделей, связанных с атаками, содержится несколько вредоносных компонентов, позволяющих осуществлять удаленное управление. Устройства заражаются этими компонентами еще на этапе производства или распространения.
Зараженное устройство переходит под контроль киберпреступников без ведома его владельца. Его интернет-соединение может использоваться для проведения DDoS- и других кибератак. При этом в качестве источника атак могут фигурировать IP-адреса обычных домашних пользователей. Отмечается, что если вредоносный код встроен в программное обеспечение устройства, то сброс к заводским настройкам также может не решить проблему.
В связи с этим Национальное агентство кибербезопасности рекомендует гражданам и организациям соблюдать следующие меры предосторожности:
- Не приобретать и не использовать Android-устройства (TV Box, проекторы и др.) неизвестного происхождения, не поддерживаемые надежными производителями.
- Загружать приложения только из официальных и проверенных источников.
- Отключать подозрительные устройства от интернета и не использовать их до обеспечения безопасности.
- Ограничить подключение подобных устройств к сетям организаций, изолировать их от основной сети и отслеживать соединения с подозрительными внешними серверами.
- Сообщать о подозрительной активности и случаях заражения в Национальный центр по борьбе с компьютерными инцидентами.
Согласно информации, выявленные в ходе анализа индикаторы были добавлены на платформу обмена информацией об инцидентах Национального агентства кибербезопасности - misp.cert.az.
Читайте по теме:
Национальное агентство кибербезопасности предупредило об атаках на системы охлаждения
