「Pandoraspear」ボットネットがスマート TV とボックスをハイジャック

著者について

By ライアン・ドーズ |
18th 1月2024

Ryan は TechForge Media の上級編集者であり、XNUMX 年以上にわたって最新のテクノロジを取り上げ、業界の主要人物にインタビューしてきた経験があります。彼は技術会議で、片手に濃いコーヒー、もう一方の手にラップトップを持っているのをよく見かけます。それがオタクなら、彼はおそらくそれに夢中です。 Twitter (@Gadget_Ry) または Mastodon (@gadgetry@techhub.social) で彼を見つけてください。

.pp-multiple-authors-boxes-wrapper {display:none;}
img {幅:100%;}

サイバー犯罪シンジケート Bigpanzi は、「Pandoraspear」という名前の大規模な分散型サービス妨害 (DDoS) ボットネットを組織した疑いで告発されています。

報告によると、Pandoraspear は数百万台のスマート TV やセットトップボックスに感染した可能性があり、キャンペーンのピーク時には少なくとも 170,000 台のボットがアクティブに実行されていました。

この感染メカニズムは主に Android ベースのスマート TV とストリーミングハードウェアをターゲットにしており、スマートフォンで疑わしいストリーミングサイトにアクセスしたユーザーを悪用します。このようなサイトにアクセスすると、ユーザーは無意識のうちに悪意のあるアプリを Android ベースのスマート TV にダウンロードしてしまい、サイバー犯罪者がデバイスをバックドアし、そのリソースをさまざまなサイバー犯罪に使用することを可能にしてしまいます。

2023 年 XNUMX 月に起きた憂慮すべき事件の XNUMX つは、アラブ首長国連邦での通常放送のハイジャックに関係しており、イスラエルとパレスチナ間の紛争の映像が元のコンテンツに置き換えられていました。中国企業のセキュリティ研究者前心は、これらの侵害されたデバイスが暴力、テロ、またはポルノのコンテンツを放送し、社会秩序に重大な脅威をもたらす可能性について懸念を表明しています。

「Pandoraspear」と名付けられたこのボットネットは、悪名高い Mirai マルウェアから DDoS 攻撃ベクトルを継承しています。 Qianxin の調査により、このマルウェアがコマンドリストに 11 種類の Mirai 関連の DDoS 攻撃ベクトルを追加していることが明らかになり、サイバー犯罪戦術の進化する性質が明らかになりました。

Bigpanzi は、少なくとも 2015 年から活動を開始しており、主にブラジル、特にサンパウロで活動を集中させています。研究者らがボットネットの指揮制御インフラストラクチャに使用されている XNUMX つのドメインのうち XNUMX つの制御を掌握したことで、ボットネットの規模が明らかになりました。しかし、犯罪者はドメインを強制的にオフラインにする DDoS 攻撃を開始して対抗しました。

研究者の努力にもかかわらず、Bigpanzi については不明な点が多く、彼らの活動を追跡することは継続的な課題です。サイバー犯罪シンジケートは、DDoS 活動を別のボットネットに移したようです。これは、ボットネットをコンテンツ配信ネットワークとして使用するなど、より儲かるサイバー犯罪への戦略的転換を示しています。

サイバーセキュリティの専門家が Bigpanzi の調査を続ける中、この進化する脅威に対抗するためにサイバーセキュリティコミュニティ内の協力が奨励されています。

（写真撮影者ジョナス・リューペ on Unsplash)

も参照してください。 ボーダフォン、マイクロソフトと提携して新たなIoTビジネスを拡大