Google hjälper till att slå ut XCPE-botnät kopplat till fler än 1,3 miljoner Android TV-boxar

Google säger att företaget hjälpte till att slå ut bakdörren XCPE och ett nätverk för bostadsproxyservrar som byggdes med hjälp av den. Enligt Google ingick fler än 1,3 miljoner digitalboxar enbart i nätverket.

Google uppger att skadlig kod var förinstallerad på Android-enheter från Videostrong, en certifierad tillverkare och konstruktör av Android-enheter. Enligt Google utvecklade Videostrong den skadliga koden, dolde den för granskare och sålde brottslingar tillgång till botnätet. Koden användes för annonsbedrägerier, för att installera ytterligare skadlig kod och för att ansluta enheter till proxynätverket.

Google säger att företaget samarbetade med Japans nationella polis, Lumen, HUMAN Security, Plume, Synthient och TrendAI för att störa verksamheten. Google stängde ned domäner och servrar som användes för att styra botnätet och installera skadliga moduler, samt C2-domäner som användes av fler än ett dussin skadeprogramsfamiljer som levererades via XCPE.

Google uppger också att Videostrong och dess framtida dotterbolag och närstående bolag förbjöds att tillverka eller sälja Android-enheter och att leverera programvara till andra certifierade tillverkare. Företaget säger att det förbättrade kontrollerna av den fasta programvarans integritet för certifierade Android TV-enheter. Google kopplade incidenten till fördunklingstekniker som gjorde att skadlig kod kunde läsas in efter enhetens första start och utnyttjade en lucka i testerna.

Google säger att företaget inte vet hur mycket Videostrong tjänade på botnätet eller vem som använde det. TechRadar noterade att ett separat fall med förinstallerad skadlig kod på telefoner från flera tillverkare förra månaden skilde sig åt: där hade leveranskedjan utsatts för intrång utan tillverkarnas vetskap eller samtycke.