đą Symbiose entre services de proxies rĂ©sidentiels et Ă©cosystĂšmes malware : analyse sur 55 jours
đ ## đ Contexte
Publié le 7 mai 2026 par Valter Santos (Principal Threat Researcher, Bitsight), cet article présen...
đ cyberveille : https://cyberveille.ch/posts/2026-05-08-symbiose-entre-services-de-proxies-residentiels-et-ecosystemes-malware-analyse-sur-55-jours/
đ source : https://www.bitsight.com/blog/residential-proxy-services-malware-ecosystems
#AVRecon #Badbox #Cyberveille
đą Backdoor C2 prĂ©installĂ© sur projecteurs Android chinois : analyse du RAT SilentSDK
đ ## đ Contexte
Analyse technique publiée le 12 avril 2026 sur GitHub par le chercheur Kavan00, portant sur des projecteurs Android vendus sur Amazon, eBay...
đ cyberveille : https://cyberveille.ch/posts/2026-04-12-backdoor-c2-preinstalle-sur-projecteurs-android-chinois-analyse-du-rat-silentsdk/
đ source : https://github.com/Kavan00/Android-Projector-C2-Malware
#Android #BADBOX #Cyberveille
đ Contexte Analyse technique publiĂ©e le 12 avril 2026 sur GitHub par le chercheur Kavan00, portant sur des projecteurs Android vendus sur Amazon, eBay et AliExpress sous les marques Hotack, Huyukang, Magcubic et Nonete. Lâanalyse couvre la pĂ©riode du 11 au 12 avril 2026 et documente une attaque de chaĂźne dâapprovisionnement similaire aux cas BADBOX. đŻ Dispositifs affectĂ©s Chipset : Allwinner H713 / sun50iw12p1 OS : SpectraOS (Android 11, Kernel 5.4.99) Fabricant OEM : Blue Shark, Shenzhen (opĂ©rateur C2 : Shenzhen Aodin Technology) Firmware : HY260Pro_SpectraOS_TPYB SELinux en mode Permissive (non appliquĂ©) ClĂ© de signature plateforme : AOSP Test Key publique đŠ ĂcosystĂšme malveillant Quatre applications systĂšme interagissent, toutes signĂ©es avec la clĂ© AOSP test et exĂ©cutĂ©es avec UID 1000 (System) :
đ€ #Badbox war zeitweilig mit bis zu 58 % der infizierten GerĂ€te das gröĂte aktive #Botnetz in #Deutschland. Das Besondere: Die Schadsoftware wurde bereits wĂ€hrend der Produktion in #Android-GerĂ€te wie TVâBoxen, Tablets und digitale Bilderrahmen eingeschleust.
â ïž Die schiere Anzahl der kompromittierten GerĂ€te macht unter anderem Badbox zu einer der ernst zu nehmenden Bedrohungen fĂŒr die globale #Cybersicherheit.
đ Mehr zu dem Thema im #BSILagebericht2025 đïž https://www.bsi.bund.de/Lagebericht
#reminder Das #BADBOX-Botnetz bedroht ĂŒber 30.000 Android-GerĂ€te weltweit đšđ. Cyberkriminelle nutzen gekaperte GerĂ€te fĂŒr Angriffe und Datenschutzrisiken. Mehr dazu vom BSI: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Botnetze/Steckbriefe-aktueller-Botnetze/Steckbriefe/BADBOX/badbox_node.html/ #CyberSecurity #Botnet đĄïž #xiaomi
Falls der Link nicht geht
https://archive.ph/HmHtP
Hallo, ist das hier relevant? Ich habe keinen Traffic hier auf Port 4917...
Vodafone schickte mir bereits dreimal diese Mail:
"Vodafone Kd.-Nr.: XXXXXXX - wiederholte Sicherheitswarnung - Schadsoftware-Infektion android.badbox2"
Oder ist das KI-Spam? Ich kann keine Spuren einer Infektion finden, habe auch keine der beschriebenen Devices im Einsatz.. seltsam
#botnet #security #android #badbox #vodafone
Google geht rechtlich gegen die Betreiber des BadBox 2.0-Botnets vor, das ĂŒber zehn Millionen Android-GerĂ€te infiziert hat. Die chinesischen Cyberkriminellen nutzen die kompromittierten GerĂ€te fĂŒr Werbebetrug und als Proxy-Netzwerk.
Google Sues Operators of a 10 Million Device Android Set-Top Box Botnet
#IPTVandStreaming #Androidbox #Lawsuits #badbox #botnet #google
Android users watch out: BADBOX variant BADBOX 2.0 found preinstalled on cheap Android IoT devices worldwide, forming a botnet across 222 countries for fraud and network abuse.
Read: https://hackread.com/badbox-2-0-preinstalled-android-iot-devices-worldwide/
CyberVeille.ch
Juha MÀkelÀinen
BSI
đŠâđ„nemoâąđŠâ⏠đșđŠđ
Feilner IT
WinFuture.de
TorrentFreak RSS
Shawn Brink
Hackread.com