Google ayuda a desmantelar una botnet XCPE vinculada a más de 1,3 millones de dispositivos Android TV

Google afirma que ayudó a desmantelar la puerta trasera XCPE y una red de proxies residenciales creada con ella. Según la empresa, solo los decodificadores representaban más de 1,3 millones de dispositivos de la red.

Google señaló que el malware venía preinstalado en dispositivos Android fabricados por Videostrong, un fabricante y diseñador certificado de dispositivos Android. Según Google, Videostrong desarrolló el malware, lo ocultó a los revisores y vendió a delincuentes el acceso a la botnet. El software se utilizó para cometer fraude publicitario, instalar malware adicional e incorporar dispositivos a la red de proxies.

Google dijo que colaboró con la Agencia Nacional de Policía de Japón, Lumen, HUMAN Security, Plume, Synthient y TrendAI para interrumpir la operación. Desactivó los dominios y servidores utilizados para controlar la botnet e instalar módulos de malware, así como los dominios C2 empleados por más de una docena de familias de malware distribuidas mediante XCPE.

Google también dijo que prohibió a Videostrong y a sus futuras filiales y empresas asociadas fabricar o vender dispositivos Android y suministrar software a otros fabricantes certificados. La empresa afirmó que mejoró las comprobaciones de integridad del firmware de los dispositivos Android TV certificados. Atribuyó el incidente a técnicas de ofuscación que permitieron cargar código malicioso después del primer arranque del dispositivo, aprovechando una brecha en sus pruebas.

Google dijo que desconocía cuánto ganó Videostrong con la botnet o quién la utilizó. TechRadar señaló que otro caso, sobre malware preinstalado en teléfonos de varios fabricantes el mes pasado, fue distinto: la cadena de suministro había sido comprometida sin que los fabricantes lo supieran ni dieran su consentimiento.