Ботнет Popa: миллионы ТВ-приставок в сети киберпреступников

Крупный ботнет на базе Android под названием Popa заразил миллионы потребительских ТВ-приставок по всему миру, превратив их в узлы развитой киберпреступной сети. По данным исследований нескольких компаний в сфере безопасности, ботнет связан с NetNut — провайдером «резидентных прокси», который управляется израильской фирмой Alarum Technologies.

В отличие от традиционных вредоносных сетей, нацеленных на DDoS-атаки, Popa спроектирован именно для постоянной связи. Он регистрирует устройства, удерживает долгоживущие шифрованные соединения и по требованию создаёт туннели. Заражённые устройства позволяют злоумышленникам пропускать свой трафик через домашние сети ничего не подозревающих людей.

Эксперты предупреждают: под ударом прежде всего неофициальные Android-приставки, которые продаются с обещанием доступа к стриминговым сервисам. Покупатель рассчитывает получить сотни видеосервисов за разовый платёж и не догадывается, что его устройство записали в сеть резидентных прокси.

Самое тревожное здесь — возможность бокового перемещения внутри локальной сети. Исследователи обнаружили, что некоторые прокси-сети почти не защищают от клиентов, которые попытаются атаковать другие устройства в той же сети, где стоит заражённая приставка.

Анализ подобных угроз и меры защиты для частных пользователей и организаций — cgs.guru.