Bezpieczeństwo3 lis 2026, 03:02 UTC·1 min czytania

Google: Videostrong zmienił 1,3 mln odtwarzaczy z Androidem w botnet

Google twierdzi, że partner Videostrong celowo wbudował backdoor w 1,3 mln urządzeń z Androidem. Firma zlikwidowała botnet i zerwała współpracę z producentem.

An Android TV set-top box connected to a television, representing devices infected by a manufacturer-built botnet backdoor. — Zdjęcie: The Verge

SUMO

Dialo

ediviewer

Google poinformowało, że jeden z jego partnerów produkcyjnych, chińska firma Videostrong Technology Co. z Shenzhen, potajemnie zainstalował backdoor w 1,3 mln urządzeń z Androidem i zamienił je w botnet. Koncern twierdzi, że usunął tylną furtkę i „zerwał współpracę” z producentem. Videostrong nie może już budować ani sprzedawać certyfikowanych urządzeń z Androidem, ani dostarczać do nich oprogramowania.

Zainfekowane urządzenia były wykorzystywane bez wiedzy właścicieli do „złośliwej aktywności”, takiej jak oszustwa reklamowe, wyciąg danych i przekierowywanie nieautoryzowanego ruchu sieciowego. Według Google backdoor i botnet zostały „celowo opracowane, wdrożone i obsługiwane dla zysku”.

Dostęp na sprzedaż

Google twierdzi, że Videostrong zarabiał na backdoorze, sprzedając dostęp do niego przestępczym podmiotom stowarzyszonym i ładując na zainfekowane urządzenia ich moduły malware. Moduły te prowadziły oszustwa reklamowe, po cichu włączały urządzenia do rezydencjalnych sieci proxy i pobierały kolejne złośliwe oprogramowanie na urządzenia zainfekowane przez XCPE.

Firma zakłócyła też działanie domen C2, czyli serwerów dowodzenia i kontroli, które obsługują te moduły. Ponieważ podmioty te mają własne kanały dystrybucji poza XCPE, Google szacuje, że przejęcie ich domen odetnie dostęp do co najmniej 10 mln dodatkowych zainfekowanych urządzeń.

Wiele modeli i marek

Problem nie dotyczył jednego urządzenia. Malware znaleziono „wbudowany bezpośrednio w wiele modeli i marek” w ciągu kilku lat. W większości były to dekodery z Android TV, ale botnet objął także inne urządzenia IoT oparte na Androidzie, w tym sprzęt telemedyczny, maszyny karaoke i cyfrowe systemy oznakowania.

Google podaje, że Videostrong stosował techniki zaciemniania kodu, by załadować malware na urządzenia po pierwszym uruchomieniu sprzętu przez użytkownika. Po tym incydencie firma zmieniła proces weryfikacji producentów urządzeń.