Google отключила ботнет из более чем 1,3 млн Android-устройств
Изображение: OpenAI
Google в конце октября отключила ботнет из более чем 1,3 млн Android-устройств, преимущественно ТВ-приставок, сообщает The Hacker News. По оценке компании, китайский производитель Videostrong намеренно встраивал бэкдор в прошивки приставок и продавал преступникам доступ к ним; бэкдор остаётся на устройствах, и владельцы не могут удалить его сами.
Бэкдор x.cpe работает с системными правами и отключает проверку приложений Google Play Protect. Преступники использовали приставки для накрутки просмотров рекламы и пропускали чужой интернет-трафик через домашние подключения владельцев. По данным Google, операторы Videostrong также копировали данные учётных записей и системные журналы.
Исследователи Synthient нашли на сервере ботнета документ с подписью директора Videostrong по исследованиям и разработкам. Веб-домен Videostrong был привязан к тому же IP-адресу, что и панель управления операторов ботнета.
По данным Plume, разработчика программного обеспечения Wi-Fi для интернет-провайдеров, в ботнет попали и сертифицированные Google устройства; сколько их было, Google в отчёте не уточнила. По её данным, Videostrong скрывала вредоносный код во время проверок и загружала его после первого запуска устройства. Google изменила процедуру проверки производителей.
Через суд Google также добилась отключения доменов, через которые преступники управляли более чем 12 семействами вредоносного ПО, которые загружались через бэкдор. По оценке компании, это лишит преступников доступа ещё как минимум к 10 млн устройств, заражённых другими способами, однако Google предупреждает, что операторы бэкдоров и их клиенты быстро переходят на новые инструменты.
Google запретила Videostrong и её будущим дочерним и связанным компаниям выпускать и продавать сертифицированные Android-устройства. Под запрет попали и поставки ПО другим сертифицированным производителям.
Самостоятельно избавиться от x.cpe владельцы не могут: бэкдор встроен в прошивку и восстанавливается после перезагрузки. Компания Synthient, которая отслеживает ботнеты и участвовала в операции, советует отключить заражённые устройства и избавиться от них.
