Bezpieczeństwo4 lis 2026, 13:57 UTC·1 min czytania

Google rozbija botnet z ponad milionem urządzeń z Androidem

Google zneutralizował botnet złożony z ponad miliona urządzeń z Androidem. Złośliwe oprogramowanie trafiło na dekodery najpewniej już w fabryce.

An Android set-top box connected to a television, with a red warning symbol indicating a malware-infected botnet device. — Zdjęcie: Security

Google zneutralizował botnet, w którym działało ponad milion zainfekowanych urządzeń z Androidem. Według dostępnych informacji sieć nie powstała w wyniku typowego ataku na użytkowników: złośliwe oprogramowanie najpewniej pochodziło od samego producenta dekoderów set-top box, a urządzenia były nim zainfekowane już przy wyjściu z fabryki.

Zagrożenie wbudowane w sprzęt

Dla właścicieli takich urządzeń to poważny problem. Malware zainstalowane fabrycznie nie wymaga, by użytkownik pobrał podejrzaną aplikację czy kliknął w link. Dekoder trafia do domu jako element sieci przestępczej, a zwykły użytkownik ma niewielkie szanse, by to zauważyć. Takie urządzenia są na stałe podłączone do domowej sieci i internetu, co czyni je atrakcyjnym celem. W dostępnych materiałach nie ma jednak szczegółów dotyczących tego, do czego wykorzystywano tę konkretną sieć.

Google nie poprzestaje na opisie skutków. Firma oskarża producenta dekoderów o odpowiedzialność za zainfekowanie sprzętu. To istotna zmiana akcentu, bo w dyskusjach o botnetach winą obarcza się zwykle autorów malware lub nieostrożnych użytkowników, a nie dostawcę urządzeń.

Co to znaczy dla rynku

Sprawa pokazuje ryzyko związane z urządzeniami z Androidem, które trafiają do sprzedaży bez niezależnej kontroli oprogramowania. Kupujący nie ma wpływu na to, co producent zainstalował przed wysyłką, a odpowiedzialność za bezpieczeństwo łańcucha dostaw spoczywa na firmach, które sprzęt projektują i dystrybuują. Skala, czyli ponad milion urządzeń, pokazuje, że nie chodzi o pojedynczy incydent.

Na razie nie wiadomo, jak dokładnie przebiegała akcja Google ani jakie kroki firma podejmie wobec producenta. Otwarte pozostaje też pytanie, czy zainfekowane dekodery da się oczyścić, czy użytkownicy będą musieli je wymienić.