A Google felszámolta az XCPE botnetet, amelyet egy sencseni gyártó 1,3 millió androidos set-top boxból épített
A Google Cloud Threat Intelligence (GCTI) csapata iparági partnerekkel és a japán rendőrséggel összehangolt technikai és jogi lépésben számolta fel az XCPE botnetet, amelyet a sencseni székhelyű Videostrong Technology fejlesztett és üzemeltetett. A cég Androidra, illetve Android TV-re épített tévés set-top boxokat és tévéokosítókat; a Google szerint a firmware-be tudatosan elhelyezett hátsó kapun keresztüli hozzáférést kiberbűnözői csoportoknak értékesítette. Az érintett készülékek jelentős részénél tehát nem utólagos fertőzésről, hanem a gyártási és szoftverellátási láncba épített kártevőről volt szó. A botnet mintegy 1,3 millió eszközt fogott össze, a Videostrong partnerei pedig további kártékony modulokat telepíthettek. Az ilyen hálózatok klasszikus felhasználása a lakossági proxyk kiépítése az illegális netes tevékenység nyomának eltüntetésére; emellett reklámcsalásra, további kártevők telepítésére, megfigyelésre és adatlopásra is használják őket. Október végén jogi úton blokkolták és lekapcsolták a Videostrong domainjeit és szervereit, megszüntették több mint egytucatnyi, a botneten terjesztett kártevőcsalád vezérlőinfrastruktúráját – ez további mintegy tízmillió kompromittált eszköztől is elvághatta az üzemeltetőket –, és kizárták a céget az Android-kompatibilitási és tanúsítási programból. A Google módosította az Android TV-eszközök firmware-ellenőrzését. Az Android TV-n a biztonsági frissítések hónapokig késhetnek, szemben a vezető okostelefonok akár havi javításaival.
Folytasd az appban — szavazz és szólj hozzá ➔