스마트홈 IoT 기기에 미리 설치된 멀웨어

 

독일 연방 정보보안청(BSI)은 BadBox 멀웨어에 감염된 디지털 액자와 미디어 플레이어 약 3만 대에서 가해자와의 통신을 차단했습니다. 이 기기들은 오래된 Android 버전을 사용하며, 멀웨어가 사전 설치된 상태로 판매되었습니다. BadBox는 사용자 모르게 이메일 및 메신저 계정을 생성해 가짜 뉴스를 퍼뜨리거나, 광고 사기를 수행하고, 인터넷 연결을 범죄 활동에 악용할 수 있습니다. 또한 추가 멀웨어를 다운로드할 수도 있습니다.

​

BSI는 싱크홀링 조치를 통해 피해 기기와 가해자 서버 간 통신을 차단하고 있으나, 오래된 펌웨어를 사용하는 모든 IT 기기는 여전히 위험에 노출될 수 있습니다. 스마트폰과 태블릿도 영향을 받을 수 있다고 보고되었으며, BSI는 감염 사례가 훨씬 더 많을 것으로 추정하고 있습니다.

​

BSI는 사용자들에게 감염된 기기의 인터넷 연결을 끊고, 의심스러운 기기를 사용 중단할 것을 권고합니다. 통신사로부터 감염 의심 통보를 받은 사용자는 즉시 조치를 취해야 하며, 동일한 디자인으로 다른 이름으로 판매된 제품도 점검 대상이 될 수 있습니다.

 

https://www.it-daily.net/en/shortnews-en/pre-installed-malware-on-iot-devices-in-the-smart-home

Pre-installed malware on IoT devices in the smart home