Google: Videostrong предустановила вредонос на 1,3 млн Android-устройств

Как работал бэкдор

Вредонос под названием xcpe был встроен в устройства ещё на заводе. При первом включении он получал системные привилегии. По словам Google, он мог незаметно устанавливать приложения, выполнять команды, делать снимки экрана, собирать данные аккаунтов и сведения об устройствах. Кроме того, он превращал гаджеты в резидентные прокси: чужой трафик шёл через домашнее подключение владельца. Устройства использовали для рекламного мошенничества, кражи данных и установки другого вредоносного ПО.

Большинство пострадавших устройств — приставки Android TV, но вредонос нашли также в оборудовании для телемедицины, караоке-автоматах и системах цифровых вывесок. Кампания охватила более 200 стран и шла годами, однако Google не назвала конкретные модели.

Меры Google и партнёров

Google приняла юридические меры для закрытия доменов и серверов, управлявших сетью, изменила процедуры проверки устройств и совершенствует контроль прошивок в сертифицированных Android TV. В операции участвовали Национальное полицейское агентство Японии, а также Lumen, HUMAN Security, Plume, Synthient и TrendAI. Партнёры отключили домены управляющих серверов более чем 12 семейств вредоносного ПО; по оценке Google, это ограничит доступ преступников минимум к 10 млн дополнительных взломанных устройств.

Чарли Снайдер из Google Threat Intelligence Group заявил, что такие операции повышают стоимость преступной деятельности. Google советует покупать подключаемые к интернету устройства, включая ТВ-приставки, у надёжных производителей. В прошлом году власти Германии нарушили работу сети BadBox, а ботнет Vo1d, по сообщениям, заразил около 1,6 млн Android-телевизоров.