PXYEDGE
PXYEDGE в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
PXYEDGE обнаружен в панели управления ботнетом BadBox, атаковавшим автомобильные системы
В ходе расследования новой вредоносной кампании, нацеленной на автомобильные мультимедийные системы на базе Android, эксперты «Лаборатории Касперского» выявили прямую связь атакующей группировки MoYu с инфраструктурой PXYEDGE. Злоумышленники использовали уязвимость в прошивках вендора DoFun для скрытой установки ПО, превращающего автомобили в узлы ботнета BadBox. В коде одного из модулей зловреда были найдены ссылки на прокси-сервисы PXYEDGE и ProxyForU, что указывает на использование этих ресурсов для передачи трафика и управления зараженными устройствами.
Связь: В панели управления модулем ботнета BadBox, внедренного в автомобильные системы, обнаружены прямые ссылки на прокси-сервис PXYEDGE, используемый группировкой MoYu для маршрутизации трафика.
Риск: Использование PXYEDGE в цепочке атаки на автомобильные Head Unit создает угрозу скрытого сбора данных и монетизации через мошенничество с рекламой, так как атака маскируется под легитимные системные обновления.
Фактор: Причастность PXYEDGE к инфраструктуре ботнета BadBox подтверждается наличием ссылок на этот сервис в артефактах вредоносного ПО, нацеленного на устройства с SIM-картами и постоянным доступом к интернету.
В нашей базе собрано 1 событие по теме «PXYEDGE». Мы показываем все из них.