Avviso! 30.000 dispositivi Android infettati da questo malware!

Massima allerta se avete una casa connessa: il BSI, ovvero Bundesamt für Sicherheit in der Informationstechnik, ovvero Ufficio federale per la sicurezza informatica, ha appena comunicato di aver rilevato una massiccia infezione dei dispositivi Android da parte del malware BadBox. Progettato principalmente per generare campagne di frode e di disinformazione, il malware sembra diffondersi a tutta velocità in Germania e, più in generale, in Europa.

Frame e unità infetti

Secondo le informazioni fornite dalla BSI, BadBox ha infettato in Germania più di 30.000 dispositivi Android, di tutti i tipi: cornici digitali, lettori multimediali, oggetti connessi e, per effetto rimbalzo, alcuni smartphone e tablet. Secondo le prime informazioni il malware sarebbe preinstallato sui dispositivi presi di mira; una volta connesso a Internet, avvia operazioni dannose sul dispositivo interessato.

Disinformazione e frode sono all’ordine del giorno

Quindi cosa succede quando il malware riesce ad accedere a Internet? È molto semplice: da questo momento BadBox distribuisce i suoi script per garantire l'accesso all'account di posta elettronica collegato all'oggetto infetto. Da lì, può eseguire diversi tipi di azioni dannose:

• Diffusione di informazioni false tramite e-mail e messaggistica
• Invio di email pubblicitarie truffaldine
• Pubblicità pubblicata sullo sfondo del dispositivo infetto
• Apertura di backdoor per espandere le possibilità di azioni dannose

Come proteggersi da BadBox?

Quindi, di fronte a questo fenomeno, come puoi garantire la sicurezza dei tuoi dispositivi contro BadBox? Innanzitutto non bisogna contare su un aggiornamento sicuro: Google segnala che i dispositivi in ​​questione non sono integrati nel programma Play Protect, e generalmente hanno versioni Android obsolete. Quindi, solo un'azione è davvero efficace per porre fine alle azioni dannose di BadBox: interrompere il collegamento con la rete.

Pertanto, secondo la BSI, l'unica soluzione immediata resta quella di disconnettere il dispositivo interessato da Internet, in modo da bloccare almeno le possibili interazioni e isolare il malware. Se per il momento BadBox è stato segnalato solo dalle autorità tedesche, tenete presente che potenzialmente è già operativo nel resto d'Europa.