Google desarticula XCPE, una botnet que afectó a más de 1,3 millones de dispositivos Android TV

Google y sus socios del sector afirman que han desarticulado la botnet XCPE, que afectó a más de 1,3 millones de dispositivos de streaming Android TV. Google atribuye la operación, con un alto grado de confianza, a Videostrong Technology Co. y acusa al fabricante de instalar deliberadamente una puerta trasera persistente en los dispositivos que fabricaba y de vender acceso a socios criminales.

Según Google, esos socios utilizaron los dispositivos infectados para cometer fraude publicitario, convertirlos en proxies residenciales e instalar malware adicional. La empresa también desactivó servidores de comando y control de XCPE utilizados por más de una docena de familias de malware relacionadas, lo que cortó el acceso a al menos 10 millones de dispositivos comprometidos adicionales. Estos habían sido comprometidos por otros medios e incluían descodificadores vendidos en comercios, máquinas de karaoke y equipos de telesalud. Google señala que no todos eran dispositivos Android.

Google puso fin a su relación con Videostrong, revocó su licencia para fabricar dispositivos Android TV con aplicaciones y servicios de Google preinstalados y prohibió a la empresa y a sus futuras filiales fabricar dispositivos Android certificados o suministrar software a proveedores certificados. Google afirma que la puerta trasera de la botnet se incorporó al firmware durante la fabricación. También modificó su proceso de revisión de certificaciones tras descubrir que Videostrong usaba técnicas de ofuscación para eludir las pruebas de seguridad e instalar código malicioso después del primer arranque de los dispositivos.

En la operación participaron la Agencia Nacional de Policía de Japón y las empresas de seguridad Lumen, HUMAN Security, Plume, Synthient y TrendAI. En un informe publicado el lunes, el Grupo de Inteligencia sobre Amenazas de Google afirmó que, con un alto grado de confianza, considera que Videostrong desarrolló, desplegó y operó la puerta trasera y la botnet para obtener beneficios económicos.