Google: Videostrong baute aus 1,3 Millionen Android-Geräten ein Botnetz

Videostrong habe die Hintertür zu Geld gemacht, indem es Kriminellen Zugang verkaufte und deren Malware-Module auf die Geräte lud. Diese Module betrieben Werbebetrug, banden Geräte unbemerkt in Residential-Proxy-Netzwerke ein und installierten weitere Schadsoftware auf Geräten, die über die XCPE-Backdoor kompromittiert waren.

Viele Modelle, mehrere Jahre

Betroffen war nicht nur ein Produkt. Die Malware steckte laut Google über mehrere Jahre direkt in vielen Gerätemodellen und Marken. Meist handelte es sich um Android-TV-Set-top-Boxen, doch auch andere Android-basierte IoT-Geräte wie Telemedizin-Geräte, Karaoke-Maschinen und digitale Beschilderung wurden infiziert.

Videostrong setzte demnach Verschleierungstechniken ein, um die Schadsoftware nach dem ersten Start der Hardware auf die Geräte zu laden.

Weitere Abschaltungen

Google ging außerdem gegen die Command-and-Control-Domains vor, über die die Affiliate-Module gesteuert werden. Da diese Partner ihre Module auch über andere Kanäle als XCPE verbreiten, schätzt das Unternehmen, dass der Schlag den Zugriff auf mindestens 10 Millionen weitere kompromittierte Geräte kappt.

Nach dem Vorfall hat Google nach eigenen Angaben seinen Prüfprozess für Gerätehersteller geändert. Für Käufer zeigt der Fall, dass günstige, zertifizierte Hardware bereits mit Schadcode ausgeliefert werden kann, den Nutzer kaum bemerken.