Google och branschpartner uppger att de har stört XCPE-botnätet, som drabbade över 1,3 miljoner Android TV-boxar för strömning. Google kopplar med hög tillförsikt operationen till Videostrong Technology Co. och anklagar tillverkaren för att medvetet ha installerat en permanent bakdörr i enheter som företaget tillverkade och sålt åtkomst till kriminella samarbetspartner.
Enligt Google använde samarbetspartnerna de infekterade enheterna för annonsbedrägerier, som bostadsproxyer och för att installera ytterligare skadlig kod. Företaget stängde också ned XCPE:s kommando- och kontrollservrar, som användes av mer än ett dussin närbesläktade skadeprogramsfamiljer, och skar därmed av åtkomsten till minst 10 miljoner andra komprometterade enheter. De hade komprometterats på andra sätt och omfattade digitalboxar för detaljhandeln, karaokemaskiner och utrustning för distansvård. Google uppger att alla inte var Android-enheter.
Google avslutade samarbetet med Videostrong, drog in företagets licens att tillverka Android TV-enheter med förinstallerade Google-appar och tjänster och förbjöd företaget och framtida närstående bolag att tillverka certifierade Android-enheter eller leverera programvara till certifierade leverantörer. Google säger att botnätets bakdörr byggdes in i enheternas fasta programvara under tillverkningen. Företaget ändrade också sin certifieringsgranskning efter att ha upptäckt att Videostrong använde fördunkling för att kringgå säkerhetstester och ladda skadlig kod efter enheternas första start.
Japans nationella polisbyrå och säkerhetsföretagen Lumen, HUMAN Security, Plume, Synthient och TrendAI deltog i insatsen. I en rapport som publicerades på måndagen uppgav Googles Threat Intelligence Group att gruppen med hög tillförsikt bedömde att Videostrong utvecklade, spred och drev bakdörren och botnätet i ekonomiskt syfte.
Kommentarer
0Inga kommentarer ännu. Skriv den första.