7eec8777b5816bf3233422419a16c4b0f6e17c65122872bcf81be812888ced748251bbd8f15594bd36b48887eb9cdad9caf9f97e967e551d558c170cb797865dc537f3532f5d7c2ce5040625930e6e6ad6b312d983bb771851cfef40ee61d03abb5e




보안업체인 HUMAN은 지난 3월 5일 "BADBOX 2.0"으로 명명한 대규모 사이버 사기 작전 및 악성코드를 조사한 보고서를 발표함.


2.0이라는 이름이 붙은 이유는 지난 2023년에도 비슷한 형태의 "BADBOX"를 발견한 바 있기 때문임.


BADBOX 2.0 자체가 BADBOX 사후 조사 과정에서 발견됨.


이 조사는 구글, 마이크로트렌드, 섀도우서버 등 파트너와 협력하여 실시했고 조사과정에서 악성행위 중 일부분은 차단하는데 성공했음.


HUMAN은 100만대 이상의 저가, 이름없는 기기(off brand), 인증을 받지 않은 태블릿, 안드로이드 TV, 디지털 프로젝터, 차량용 안드로이드 기기등이 "BADBOX 2.0"의 영향 하에 있는 것으로 추산되며, 전 세계 222국에서 BADBOX 2.0 관련 트래픽을 관측했다고 발표함. 측정한 트래픽은 주로 브라질과 미국에 집중되어 있었음.



영향을 받는 기기의 특성



- 모두 중국 본토에서 생산한 기기

- Android TV OS 탑재 혹은 구글 Play Protect 인증 안드로이드 기기가 아님