Badbox 行动以 Android 设备为诈骗目标

人类安全公司的研究人员发布了有关受感染设备数量以及与其相关的恶意计划的信息。

Daniel Milisic 是一名系统顾问，他在第一次遇到此问题时为其他用户创建了脚本和说明以减轻威胁。 Human Security 的研究和威胁情报团队将这一行动称为“Bandbox”，他们将其描述为一系列相互关联、复杂的大规模广告欺诈骗局。

Human Security 将此操作描述为“带有固件后门的消费设备网络，这些设备通过正常的硬件供应渠道安装和销售。”一旦激活，恶意软件就会连接到 C2 服务器以获取指令。 Peachpit，一个僵尸网络，也与 Badbox 集成，执行广告欺诈和住宅代理服务以及虚假电子邮件/消息和未经授权的远程代码安装。

来源和详细信息：
https://www.darkreading.com/vulnerabilities-threats/badbox-operation-targets-android-devices-in-fraud-schemes