使用外壳IPTV黑客攻击正如数字公民联盟(DCA)的一项研究刚刚指出的,数字公民联盟(DCA)是一个打击盗版并致力于互联网安全的协会,但并非没有风险。根据刚刚发布的这份文件,IPTV盗版生态系统与计算机盗版生态系统紧密相连,前者可以成为后者的跳板。这些盗版盒子安装在家里并连接到家庭 Wi-Fi 网络,实际上是发动计算机攻击的理想场所。在这方面,该研究给出了一个例子:Mobdro 应用程序。
据参与这项研究的安全研究人员称,这种非法流媒体应用程序的行为特别恶意。安装后,它会自动将家庭 Wi-Fi 网络的名称和密码传输到印度尼西亚的服务器。然后,该应用程序将开始窥探用户的网络,寻找易受攻击的内容和应用程序。此外,该申请将接受“来自恶意行为者的命令”。这些命令将通过流传输。简而言之,Mobdro 将充当完美的特洛伊木马。
网络犯罪分子的代理人
不幸的是,该研究缺乏有关该恶意软件如何工作的详细信息。无论如何,可以肯定的是,Mobdro 是一个声名狼藉的应用程序。默认情况下,它会显示广告。用户可以禁用它们,只要他们加入 Luminati 代理网络。换句话说,该设备成为承载第三方流量的路由节点。这个操作并不新鲜。此前已经报道过le VPN « 您好! »2015年,引起了用户的愤怒。因为在某些情况下,事实证明 Luminati 网络被网络犯罪分子所利用。
来源:DCA研究