Milli Kibertəhlükəsizlik Agentliyi (MKA) Azərbaycanda satılan bəzi "Android TV box" cihazlarında "BADBOX 2.0" botnet kampaniyasına aid zərərli komponentlərin aşkarlanması barədə xəbərdarlıq edir.
Bu barədə MKA məlumat yayıb.
Məlumata əsasən, cari ilin oktyabr ayında bir sıra dövlət qurumlarının internet resurslarına qarşı DDoS hücumları qeydə alınıb. Hücum traffikinin bir hissəsi Azərbaycan seqmentinə aid IP ünvanlarından daxil olub, bu ünvanların bir qismi isə "Android TV box" cihazlarının istifadə edildiyi bağlantılarla əlaqəli çıxıb.
Agentliyin araşdırması göstərib ki, hücumlarla əlaqələndirilən modeldəki cihazın proqram təminatında uzaqdan idarəetməyə imkan verən bir neçə zərərli komponent var. Cihazlar bu komponentlərlə hələ istehsal və ya paylama mərhələsində yoluxdurulur.
Yoluxmuş cihaz sahibinin xəbəri olmadan kibercinayətkarların nəzarətinə keçir. Onun internet bağlantısı DDoS və digər hücumlarda istifadə oluna bilər, bu zaman hücum mənbəyi kimi adi ev istifadəçilərinin IP ünvanları görünə bilər. Zərərli kod cihazın proqram təminatının içərisində olduqda ilkin parametrlərinə qaytarılması da problemi həll etməyə bilər.
Bununla əlaqədar, MKA vətəndaşlara və təşkilatlara aşağıdakı tədbirlərin görülməsini tövsiyə edir: mənşəyi məlum olmayan və etibarlı istehsalçı tərəfindən dəstəklənməyən Android cihazlarını ("TV box"-lar, proyektorlar və s.) almamaq və istifadə etməmək; tətbiqləri yalnız rəsmi və etibarlı mənbələrdən yükləmək; şübhəli cihazları internetdən ayırmaq və təhlükəsizliyi təmin edilənədək istifadə etməmək; təşkilatlarda bu növ cihazların şəbəkəyə qoşulmasını məhdudlaşdırmaq, belə cihazları əsas şəbəkədən ayırmaq və onların şübhəli xarici serverlərlə əlaqələrini izləmək; şübhəli fəaliyyət və yoluxma halları barədə Milli CERT-ə məlumat vermək.
Məlumata görə, təhlil nəticəsində müəyyən edilmiş indikatorlar Agentliyin misp.cert.az – İnsident Məlumatlarının Mübadiləsi Platformasına əlavə edilib.
