Безопасность3 нояб. 2026 г., 03:02 UTC·1 мин чтения

Google: Videostrong превратила 1,3 млн Android-приставок в ботнет

Google заявила, что партнёр Videostrong встроил бэкдор в 1,3 млн Android-устройств и использовал их как ботнет. Компания его ликвидировала и разорвала связи.

An Android TV set-top box connected to a television, representing devices infected by a manufacturer-built botnet backdoor. — Фото: The Verge

SUMO

Dialo

ediviewer

Google сообщила, что один из её партнёров по производству Android-устройств тайно встроил бэкдор в 1,3 млн гаджетов и превратил их в ботнет. По словам компании, бэкдор обезврежен, а отношения с производителем, китайской Videostrong Technology Co. из Шэньчжэня, «разорваны». Videostrong запрещено выпускать и продавать сертифицированные Android-устройства, а также поставлять для них программное обеспечение.

Заражённые устройства без ведома владельцев использовались для «вредоносной активности»: рекламного мошенничества, кражи данных и маршрутизации несанкционированного сетевого трафика. Google утверждает, что бэкдор и ботнет «намеренно разрабатывались, внедрялись и эксплуатировались ради финансовой выгоды».

Доступ на продажу

По данным Google, Videostrong зарабатывала на бэкдоре, продавая доступ связанным с ней преступным группам и загружая на заражённые устройства их вредоносные модули. Эти модули занимались рекламным мошенничеством, незаметно подключали устройства к резидентным прокси-сетям и устанавливали дополнительное вредоносное ПО на устройства, скомпрометированные через XCPE.

Компания также нарушила работу доменов управления (C2), через которые действуют эти модули. Поскольку у таких групп есть собственные каналы распространения помимо XCPE, Google оценивает, что отключение их доменов закроет доступ как минимум к 10 млн дополнительных скомпрометированных устройств.

Много моделей и брендов

Проблема не ограничивалась одним устройством: вредоносный код обнаружили «встроенным непосредственно в множество моделей и брендов» на протяжении нескольких лет. В основном это были Android TV-приставки, но ботнет заразил и другие IoT-устройства на Android, включая телемедицинское оборудование, караоке-машины и цифровые вывески.

Google утверждает, что Videostrong применяла «методы обфускации», чтобы загружать вредоносное ПО на устройства после первого включения пользователем. После инцидента компания также изменила процесс проверки производителей устройств.