
Vo1d, un nou tip de botnet malware, a infectat aproape 1,6 milioane de dispozitive Android TV, afectând utilizatori din 226 de țări. Aceasta amenințare iminentă funcționează ca un server proxy anonim, facilitând activități ilegale și fraudă la nivel global.
Pe scurt
- Vo1d malware infectează aproape 1,6 milioane de dispozitive Android TV
- Funcționează ca un server proxy anonim
- Acoperă 226 de țări
- Facilități avansate de furt și ascundere folosind criptare RSA
Noua amenințare Vo1d Vo1d continuă să se dezvolte la scară largă, extinzându-și capacitățile prin folosirea criptării avansate și infrastructurii de generație domeniu (DGA) pentru a masca serverele de comandă și control (C2). Dispozitivele compromise sunt utilizate ca servere proxy pentru a ascunde activitățile ilegale ale infractorilor și pentru a trece peste barierele regionale și securitatea.
Impactul global al botnet-ului Vo1d Botnet-ul are efecte semnificative la nivel internațional, liderii fiind Brazilia și Africa de Sud. Fluctuațiile rapide în numărul de dispozitive infectate sugerează că operatorii de botnet “închiriază” aceste dispozitive pentru alte operațiuni clandestine. Această strategie permite întoarcerea rapidă a dispozitivelor în rețean Vo1d după utilizare.
Capabilitățile Vo1d Pe lângă activitățile ilegale facilitate, Vo1d este și un instrument de fraudă publicitară, simulând interacțiunile cu reclamele pentru a genera venituri necorespunzătoare.
Cum vă puteți proteja? Pentru a se proteja împotriva Vo1d, utilizatorii de Android TV sunt sfătuiți să achiziționeze dispozitive de la vânzători de încredere și să instaleze actualizări de securitate. De asemenea, evitarea aplicațiilor din afara Google Play și izolarea dispozitivelor IoT pe rețeaua locală sunt pași importanți în reducerea riscurilor.