Osegi
Безопасность·1 мин чтения

Google отключила бэкдор XCPE на 1,3 млн приставок Android TV

Google совместно с Национальным полицейским управлением Японии и ИБ-компаниями нейтрализовала бэкдор XCPE на более чем 1,3 млн приставок и разорвала связи с Videostrong.

An Android TV set-top box with a red warning symbol, representing the XCPE backdoor botnet that Google disrupted.
Фото: Impress Watch
SUMODialoediviewergiftdetect

Google объявила 3 ноября (по времени США), что вместе с Национальным полицейским управлением Японии отключила бэкдор XCPE на более чем 1,3 млн телевизионных приставок. Компания также прекратила сотрудничество с производителем устройств Videostrong Technology.

Что умел XCPE

XCPE (x.cpe) — вредоносная программа, встроенная в устройства Videostrong, OEM/ODM-поставщика Android-техники. Она позволяла отключать защиту Google Play, управлять устройствами удалённо, заниматься рекламным мошенничеством, превращать домашний интернет-канал пользователя в резидентный прокси и устанавливать другое вредоносное ПО. Бэкдор был прошит прямо в микропрограмму, а управлялся через выделенную инфраструктуру с динамической конфигурацией для обхода обнаружения. По данным Google, Videostrong продавала доступ к бэкдору и зарабатывала на этом.

Большинство заражённых устройств — приставки Android TV, но среди них есть и терминалы телемедицины, караоке-аппараты, цифровые вывески и другая техника на Android. Ботнеты работали в Северной и Южной Америке, Австралии, России, Юго-Восточной Азии, Европе и отдельных странах Африки.

Совместная операция

Помимо японской полиции Google работала с Lumen, HUMAN Security, Plume, Synthient и TrendAI. Ботнет был ликвидирован, предприняты правовые меры, а C2-домены вредоносного ПО, распространявшегося через бэкдор, отключены. Google оценивает, что в сумме, включая каналы помимо XCPE, удалось закрыть доступ к более чем 10 млн устройств.

Вместе с тем компания отмечает: операторы бэкдоров, поставщики резидентных прокси и группы рекламных мошенников образуют сложную цепочку поставок, поэтому необходимо постоянно отслеживать их инфраструктуру.

Бессрочный запрет для Videostrong

Google навсегда запретила Videostrong, её дочерним и аффилированным компаниям выпускать и продавать сертифицированные Android-устройства, а также поставлять ПО другим производителям. Кроме того, компания усилит действующие процедуры проверки и пересмотрит процесс подтверждения целостности прошивок устройств Android TV.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:googleandroid tvxcpebotnetvideostrongbackdoor

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →