BadBox 2.0: Ancaman Botnet Terbesar yang Mengintai Perangkat Android Murah
BadBox 2.0 muncul sebagai ancaman siber global terkini yang melibatkan jutaan perangkat Android—terutama perangkat murah dan tidak bersertifikat. FBI mengeluarkan peringatan publik (PSA I‑060525‑PSA) yang memperingatkan bahwa malware ini menyasar perangkat IoT berbasis Android, seperti TV streaming boxes, proyektor digital, bingkai foto digital, dan sistem infotainment mobil pihak ketiga—serta memanfaatkan firmware yang terinfeksi sejak produksi atau melalui aplikasi pihak ketiga yang mencurigakan saat pemasangan awal.
Hingga saat ini, lebih dari 10 juta perangkat telah dikompromikan secara global menurut Google, yang menegaskan bahwa perangkat ini melanggar keamanan karena tidak melewati sertifikasi Play Protect. Botnet ini digunakan untuk skema kriminal seperti ad fraud, click fraud, dan layanan proxy residensial yang kemudian digunakan untuk serangan lanjutan seperti DDoS dan pencurian akun.
Distribusi Global dan Rantai Pasokan Tak Terkendali
Salah satu alasan mengapa BadBox 2.0 menyebar begitu cepat adalah karena perangkat terinfeksi diproduksi secara massal dan didistribusikan secara global melalui rantai pasokan yang tidak diawasi ketat. Banyak dari perangkat ini dipasarkan melalui e-commerce internasional dengan harga sangat murah, menarik konsumen di negara berkembang atau pengguna yang mencari solusi hemat biaya untuk perangkat rumah pintar.
Menurut laporan dari perusahaan keamanan siber Human Security, aktivitas botnet BadBox 2.0 telah terdeteksi di lebih dari 222 negara dan wilayah, termasuk Indonesia, India, Amerika Serikat, dan Brasil. Jumlah ini menandakan bahwa skala infeksi tidak hanya masif, tetapi juga lintas batas dan sistematis.
Google menyebut bahwa upaya hukum yang sedang berjalan merupakan langkah awal, namun mengakui bahwa diperlukan kerja sama internasional antara produsen perangkat, distributor, dan lembaga penegak hukum untuk menghentikan penyebaran BadBox 2.0 sepenuhnya.
Teknik Infeksi dan Operasional Botnet
BadBox 2.0 bekerja melalui berbagai vektor infeksi:
-
Pre-installed malware di firmware: Sejumlah perangkat sudah membawa backdoor sejak meninggalkan pabrik.
-
Drive-by download atau toko aplikasi tidak resmi saat setup pertama kali.
Perangkat terinfeksi kemudian menjadi residential proxy yang disewakan untuk aktivitas mencurigakan. Skema yang digunakan termasuk ad fraud secara diam‑diam, click fraud, dan routing aktivitas kriminal melalui perangkat korban.
Tindakan Google dan Mitigasi oleh FBI
Google telah mengambil tindakan hukum dengan menggugat 25 entitas asal China yang diduga mengoperasikan botnet ini di pengadilan federal New York, menuduh mereka melanggar CFAA dan RICO Act. Google Play Protect juga telah diperbarui untuk mengenali dan memblokir aplikasi terkait BadBox 2.0 pada perangkat bersertifikasi.
FBI, melalui PSA, menyarankan pengguna untuk memutus koneksi perangkat mencurigakan dari jaringan internet, memantau trafik rumah, menghindari toko aplikasi tidak tepercaya, dan terus memperbarui firmware serta sistem keamanan perangkat.
7 Langkah Praktis Melindungi Gadget dari BadBox 2.0
Berikut langkah-langkah penting yang bisa Anda terapkan sekarang juga untuk menghindari perangkat dari infeksi BadBox 2.0:
-
Periksa Sertifikasi Google Play Protect
Hanya beli perangkat Android yang memiliki sertifikasi Play Protect. Perangkat bersertifikasi mendapatkan perlindungan malware otomatis oleh Google. -
Hindari Perangkat Murah Tanpa Merek
Perangkat murah buatan China yang tidak dikenal memiliki risiko tinggi terinfeksi. Hindari produk tanpa branding tepercaya. -
Perbarui Firmware Secara Berkala
Lakukan patch dan update firmware untuk menutup celah keamanan yang bisa dieksploitasi malware. -
Jangan Nonaktifkan Play Protect
Waspadai permintaan untuk mematikan fitur ini—itu bisa jadi sinyal infeksi malware. -
Pantau Trafik Internet Rumah
Perangkat yang tiba-tiba menghasilkan trafik besar atau tidak biasa bisa menjadi indikator infeksi. -
Segera Putuskan Koneksi Jika Tersangka
Jika menduga perangkat terinfeksi, segera cabut dari jaringan untuk menghentikan aktivitas kriminal. -
Laporkan ke FBI (IC3)
Bila Anda yakin jadi korban, laporkan ke FBI melalui IC3 untuk membantu penanganan lebih lanjut.
BadBox 2.0 adalah salah satu serangan malware paling luas dan canggih yang menargetkan perangkat Android/l Android Open Source Project murah melalui supply chain atau aplikasi palsu. Dengan lebih dari 10 juta perangkat terinfeksi, tindakan cepat seperti memilih perangkat bersertifikasi, memperbarui firmware, dan memantau trafik sangat penting.
