Bốn nhóm tin tặc bao gồm SalesTracker, MoYu, Lemon và LongTV, đã phối hợp để triển khai phần mềm độc hại Triada, biến các thiết bị thành công cụ cho gian lận quảng cáo.
Các thiết bị này đã bị cài đặt sẵn phần mềm độc hại hoặc bị can thiệp để tự động tạo ra lưu lượng truy cập giả mạo, nhằm tăng doanh thu quảng cáo cho những kẻ gian lận.
Theo các chuyên gia, BADBOX 2.0 là mối đe dọa toàn cầu, hành vi này không chỉ gây thiệt hại cho các nhà quảng cáo và nhà phát triển ứng dụng, mà còn tiềm ẩn nguy cơ bảo mật cho người dùng do dữ liệu cá nhân có thể bị đánh cắp hoặc lạm dụng, mở đường cho các cuộc tấn công mạng nghiêm trọng hơn như tấn công từ chối dịch vụ phân tán (DDoS), đánh cắp tài khoản ngân hàng, tài khoản mạng xã hội và phát tán phần mềm độc hại trên diện rộng.
Để bảo vệ thiết bị người dùng, các chuyên gia khuyến cáo người dùng chỉ mua thiết bị Android từ các nhà sản xuất uy tín; Không tải ứng dụng từ chợ ứng dụng bên thứ ba; Kiểm tra xem thiết bị có được Play Protect chứng nhận hay không. Đồng thời, luôn cập nhật phần mềm và vá lỗi bảo mật mới nhất.