Google, 1,3 milyondan fazla Android TV kutusuyla bağlantılı XCPE bot ağının dağıtılmasına yardım etti

Google, XCPE arka kapısının ve onunla oluşturulan konut IP vekil ağının dağıtılmasına yardım ettiğini söylüyor. Şirkete göre ağda tek başına 1,3 milyondan fazla set üstü kutu bulunuyordu.

Google, kötü amaçlı yazılımın sertifikalı Android cihaz üreticisi ve tasarımcısı Videostrong tarafından üretilen cihazlara önceden yüklendiğini belirtti. Google'a göre Videostrong kötü amaçlı yazılımı geliştirdi, denetçilerden gizledi ve suçlulara bot ağa erişim sattı. Yazılım reklam sahtekârlığında, ek kötü amaçlı yazılımlar yüklemede ve cihazları vekil ağa eklemede kullanıldı.

Google, operasyonu sekteye uğratmak için Japonya Ulusal Polis Teşkilatı, Lumen, HUMAN Security, Plume, Synthient ve TrendAI ile çalıştığını söyledi. Bot ağı denetlemek ve kötü amaçlı yazılım modülleri yüklemek için kullanılan alan adlarıyla sunucuları ve XCPE aracılığıyla dağıtılan bir düzineden fazla kötü amaçlı yazılım ailesinin kullandığı C2 alan adlarını kapattı.

Google ayrıca Videostrong'un ve gelecekteki bağlı şirketleriyle iştiraklerinin Android cihaz üretmesini veya satmasını ve diğer sertifikalı üreticilere yazılım sağlamasını yasakladığını belirtti. Şirket, sertifikalı Android TV cihazları için donanım yazılımı bütünlük kontrollerini iyileştirdiğini söyledi. Olayı, kötü amaçlı kodun cihaz ilk kez açıldıktan sonra yüklenmesine izin veren ve testlerindeki bir açıktan yararlanan gizleme tekniklerine bağladı.

Google, Videostrong'un bot ağından ne kadar kazandığını veya ağı kimin kullandığını bilmediğini söyledi. TechRadar, geçen ay birden fazla üreticinin telefonlarında bulunan kötü amaçlı yazılımlarla ilgili ayrı bir vakayı aktardı; bu olayda tedarik zinciri, üreticilerin bilgisi veya onayı olmadan ele geçirilmişti.