Google acusa a Videostrong de convertir 1,3 millones de dispositivos en botnet

Videostrong habría monetizado el acceso vendiéndolo a afiliados criminales y cargando sus módulos de malware en los equipos. Esos módulos realizaban fraude publicitario, inscribían los dispositivos en silencio en redes de proxies residenciales e instalaban más malware en los equipos comprometidos por XCPE.

Varios modelos y varios años

El problema no afectó a un solo producto. Google indica que el malware venía integrado en muchos modelos y marcas a lo largo de varios años. La mayoría eran decodificadores Android TV, pero también se infectaron otros dispositivos IoT basados en Android, como equipos de telemedicina, máquinas de karaoke y pantallas de cartelería digital.

Videostrong usó técnicas de ofuscación para cargar el malware después de que el usuario encendiera el aparato por primera vez, según Google.

Un golpe más amplio

Google también actuó contra los dominios de mando y control que gestionan los módulos de los afiliados. Como estos distribuyen sus módulos por otros canales además de XCPE, la compañía calcula que la acción cortará el acceso a al menos 10 millones de dispositivos comprometidos adicionales.

La empresa dice que ha cambiado su proceso de revisión de fabricantes tras el incidente. Para los compradores, el caso muestra que hardware certificado y barato puede llegar con código malicioso ya instalado, algo difícil de detectar.