Google подала в суд на китайских хакеров: BadBox заражает миллионы устройств

Google подала иск против 25 неизвестных граждан КНР, которых обвиняет в создании и управлении злосчастным ботнетом BadBox 2.0. Иск зарегистрировали в окружном суде Южного округа Нью-Йорка (США). По версии Google, эти люди заразили более 10 миллионов устройств по всему миру — от ТВ-приставок и планшетов до автомобильных мультимедийных систем и проекторов. Особо отмечается: почти все заражённые гаджеты работают на AOSP, это открытая версия Android без фирменной защиты Google Play Protect.

Заражение происходило двумя способами: либо вирус попадал на устройства ещё на заводе, по всему пути поставки (это называется supply chain attack), либо пользователи сами устанавливали вредоносные приложения, поверив их «легитимности». После заражения техника подключалась к командному серверу — и злоумышленники получали полный доступ к этому «железу».

По жалобе Google, сеть BadBox использовали для коммерции: сдавали в «аренду» заражённые устройства для запуска DDoS-атак, воровства аккаунтов, накрутки кликов (ad fraud) и прочих электронных пакостей. Всё это позволяло преступникам не светиться — выглядело, будто атаки исходят из частных домов обычных людей.

В отдельном эпизоде Google описала, как BadBox эмулировал работу реальных пользователей — запускал браузеры, генерировал фейковые переходы по рекламе и даже подсовывал поддельные приложения-клоны (evil twin). Это не только вредило самим юзерам, но и подрывало доверие рекламодателей и сервисов к интернет-платформам, включая сам Google, который несёт убытки — ему приходится платить за липовый рекламный трафик и разбирать этот цифровой мусор.

Шансы наказать хакеров ничтожно малы: на «выдачу» из Китая Россия смотрит с таким же скепсисом, как и США. Китай почти не сотрудничает с американцами в вопросах кибербезопасности — тут холодная война. И вот такой «китайский ящик Пандоры».