구글, Videostrong이 안드로이드 기기 130만 대를 봇넷화했다고 밝혀

소유자 몰래 악용

감염된 기기는 소유자가 모르는 사이 광고 사기, 데이터 유출, 무단 네트워크 트래픽 경유 같은 "악의적 활동"에 쓰였습니다. 구글에 따르면 Videostrong은 범죄 제휴 세력에 접근 권한을 판매하고 그들의 악성코드 모듈을 감염 기기에 올리는 방식으로 수익을 냈습니다. 이 모듈은 광고 사기를 수행하고, 기기를 몰래 레지덴셜 프록시 네트워크에 등록했으며, XCPE에 감염된 기기에 추가 악성코드를 내려받게 했습니다.

구글은 이 모듈을 운영하는 명령제어(C2) 도메인 차단에도 나섰습니다. 제휴 세력은 XCPE 외에도 다양한 유통 경로를 갖고 있지만, C2 도메인을 막으면 최소 1,000만 대의 추가 감염 기기에 대한 접근을 끊을 수 있다고 구글은 평가합니다.

피해 기기

악성코드는 여러 해에 걸쳐 다양한 기기 모델과 브랜드에 직접 내장된 채 발견됐습니다. 대부분 안드로이드 TV 셋톱박스였지만, 원격 의료 기기, 노래방 기기, 디지털 사이니지 등 안드로이드 기반 IoT 기기도 감염됐습니다.

구글은 Videostrong이 난독화 기법을 써서 사용자가 기기를 처음 켠 뒤 악성코드를 올렸다고 밝혔습니다. 구글은 이번 사건 이후 기기 제조사에 대한 심사 절차도 변경했다고 설명했습니다.