यह ऐसी खबर है जो उन किसी को भी हैरान नहीं करेगी जिसने कभी किसी सस्ते स्ट्रीमिंग बॉक्स को शक की नजर से देखा है—गूगल ने पुष्टि की है कि उसके एक एंड्रॉइड निर्माता साझेदार ने चुपके से 13 लाख डिवाइस में बैकडोर बनाया और उन्हें बॉटनेट में बदल दिया। कंपनी का कहना है कि उसने अब बैकडोर को खत्म कर दिया है और निर्माता, शेनझेन, चीन स्थित वीडियोस्ट्रॉन्ग टेक्नोलॉजी कंपनी से "नाते तोड़" लिए हैं, जिसे प्रमाणित एंड्रॉइड डिवाइस बनाने या बेचने या उनके लिए सॉफ्टवेयर की आपूर्ति करने से प्रतिबंधित कर दिया गया है।

संक्रमित डिवाइस मालिकों की जानकारी के बिना "दुर्भावनापूर्ण गतिविधि" के लिए इस्तेमाल किए गए, जिसमें विज्ञापन धोखाधड़ी, डेटा चोरी और अनधिकृत नेटवर्क ट्रैफिक रूटिंग शामिल है। गूगल का दावा है कि "बैकडोर और बॉटनेट को जानबूझकर वित्तीय लाभ के लिए विकसित, तैनात और संचालित किया गया था।" हैरानी की बात है, है ना? एक बयान में, कंपनी ने समझाया कि वीडियोस्ट्रॉन्ग ने आपराधिक सहयोगियों को एक्सेस बेचकर और उन सहयोगियों के मैलवेयर मॉड्यूल को संक्रमित डिवाइस पर लोड करके बैकडोर से पैसा कमाया। इन द्वितीयक मॉड्यूल ने विज्ञापन धोखाधड़ी की, संक्रमित डिवाइस को चुपचाप आवासीय प्रॉक्सी नेटवर्क में नामांकित किया, और XCPE-संक्रमित डिवाइस पर अतिरिक्त मैलवेयर लोड किया।

गूगल ने इन सहयोगी मॉड्यूल को संचालित करने वाले कमांड एंड कंट्रोल (C2) डोमेन को बाधित करने के लिए भी कार्रवाई की। चूंकि सहयोगियों के पास XCPE के अलावा विविध वितरण चैनल हैं, गूगल का आकलन है कि उनके C2 डोमेन को बंद करने से कम से कम 1 करोड़ अतिरिक्त संक्रमित डिवाइस तक पहुंच कट जाएगी। तो, एक अच्छी बात: केवल 1 करोड़ और डिवाइस मजे में शामिल थे।

यह केवल एक डिवाइस मॉडल प्रभावित नहीं हुआ था—मैलवेयर "कई वर्षों में कई अलग-अलग डिवाइस मॉडल और ब्रांडों में सीधे निर्मित" पाया गया। अधिकांश एंड्रॉइड टीवी सेट-टॉप बॉक्स थे, लेकिन बॉटनेट ने अन्य "एंड्रॉइड-आधारित IoT डिवाइस, जिनमें टेलीहेल्थ डिवाइस, कराओके मशीन और डिजिटल साइनेज डिवाइस शामिल हैं" को भी संक्रमित किया। क्योंकि "विश्वसनीय चिकित्सा उपकरण" के साथ विज्ञापन धोखाधड़ी से बढ़कर कुछ नहीं कहता।

गूगल का कहना है कि वीडियोस्ट्रॉन्ग ने उपयोगकर्ताओं के डिवाइस को पहली बार बूट करने के बाद मैलवेयर लोड करने के लिए "अस्पष्टीकरण तकनीक" का इस्तेमाल किया। कंपनी यह भी कहती है कि इस घटना के बाद उसने डिवाइस निर्माताओं के लिए अपनी समीक्षा प्रक्रिया में बदलाव किए—संभवतः कम आंख मारना और अधिक वास्तविक जांच।