#bottiverkko
6 artikkelia
Ilmainen sovellus voi vuokrata kotisi IP-osoitteen rikollisille
Yhdysvaltain presidentin kanslian verkosta pystyi lokakuun alun ja marraskuun alun välillä ostamaan ulospääsyn internetiin kaupallisten välityspalveluiden kautta, koska jokin verkon laite ajoi niiden koodia. Sama koodi päätyy tavallisiin puhelimiin ja tietokoneisiin ilmaisten VPN-sovellusten, piraattiohjelmien ja kaistanjakosovellusten mukana. Kotiliittymän kautta tehdyt petokset näyttävät tulevan sen omistajan osoitteesta.
Google purki bottiverkon, joka vuokrasi 1,3 miljoonan TV-boksin nettiyhteyden rikollisille
Googlen mukaan kiinalainen Videostrong rakensi ja ylläpiti XCPE-takaovea Android-TV-boksien ohjelmistoon. Google ja kumppanit katkaisivat bottiverkon ohjauksen viime viikolla, mutta jo tartunnan saaneet laitteet eivät puhdistu itsestään. Suomesta ei ole tartuntalukuja.
Halpa tv-boksi tekee töitä jollekin muulle – silloinkin kun televisio on pois päältä
Bitsight kuvaa Fuyao-nimellä toimintaa, jossa halpojen Android TV -boksien laiteohjelmistoon on asennettu jo tehtaalla petossovellukset. Laite toimii välityspalvelimena television ollessa päällä ja tekee mainospetosta television ollessa pois päältä. Suomessa Kyberturvallisuuskeskus varoitti valmiiksi saastuneista Android-älylaitteista jo kesäkuussa 2025, mutta yksikään suomalainen viranomainen ei ole kommentoinut Fuyaota.
Reititin käynnistyy itsekseen – uusi haittaohjelma tekee sen tahallaan
Nozomi Networks Labs kuvasi maanantaina Mirai-pohjaisen Tengu-bottiverkon, joka käyttää reitittimen vahtikoira-ajastinta pysyäkseen laitteessa ja tekee saastuneesta kodista palvelunestohyökkäysten ja välitysliikenteen lähtöpaikan. Tutkijat eivät nimeä yhtään valmistajaa tai laitemallia eivätkä julkaise tartuntamääriä. Suomesta havaintoja ei ole, mutta Kyberturvallisuuskeskus varoitti heikosti suojatuista verkkolaitteista kaksi viikkoa sitten.
Yli 40 prosenttia LG:n älytelevisiosovelluksista sisälsi piilotetun proxy-ominaisuuden – nyt yhtiö kieltää ne
Spur purki 6 038 älytelevisiosovelluksen asennuspaketit ja löysi 2 058 sovelluksesta residential proxy -kirjaston. LG Electronics USA aikoo hyllyttää sovellukset, jotka eivät luovu ominaisuudesta. Kyberturvallisuuskeskus on aiemmin kertonut tuhansista suomalaisista IP-osoitteista 911 S5 -proxybottiverkossa.
Halpa tv-boksi voi olla osa miljoonien laitteiden bottiverkkoa – tehdasasetusten palautus ei auta
Neljä vuotta jatkunut Popa-välityspalvelu valjastaa 1,5–2,5 miljoonaa kuluttajalaitetta rikolliseen liikenteeseen. Tutkijat ovat yhdistäneet verkon NASDAQ-listattuun Alarum Technologiesiin. Haittaohjelma istuu laitteen laiteohjelmistossa, joten tehdasasetusten palautus ei poista sitä. Ainoa keino on irrottaa laite verkosta ja vaihtaa se.
