Într-o evoluție care nu ar trebui să surprindă absolut pe nimeni care s-a uitat vreodată cu suspiciune la o cutie de streaming ieftină, Google a confirmat că unul dintre partenerii săi de producție Android a construit în secret o backdoor în 1,3 milioane de dispozitive și le-a transformat într-un botnet. Compania spune că a demontat acum backdoor-ul și a „rupt legăturile” cu producătorul, Videostrong Technology Co. din Shenzhen, China, care a fost interzis să construiască sau să vândă dispozitive Android certificate sau să furnizeze software pentru acestea.

Dispozitivele infectate au fost folosite fără știrea proprietarilor pentru „activități malițioase”, inclusiv fraudă publicitară, exfiltrare de date și rutarea de trafic de rețea neautorizat. Google susține că „backdoor-ul și botnetul au fost dezvoltate, implementate și operate intenționat pentru câștig financiar”. Șocant, știm. Într-o declarație, compania a explicat că Videostrong a monetizat backdoor-ul vânzând acces către afiliați criminali și încărcând modulele malware ale acestor afiliați pe dispozitivele infectate. Aceste module secundare au efectuat fraudă publicitară, au înscris silențios dispozitivele infectate în rețele de proxy rezidențiale și au încărcat malware suplimentar pe dispozitivele compromise de XCPE.

Google a luat, de asemenea, măsuri pentru a perturba domeniile de comandă și control (C2) care operau aceste module afiliate. Deoarece fiecare afiliat are canale de distribuție diversificate dincolo de XCPE, Google estimează că eliminarea domeniilor lor C2 va întrerupe accesul la cel puțin 10 milioane de dispozitive compromise suplimentare. Deci, o parte bună: doar 10 milioane de dispozitive au fost implicate în distracție.

Nu a fost afectat doar un singur model de dispozitiv - malware-ul a fost găsit „construit direct în multe modele și mărci diferite de dispozitive de-a lungul mai multor ani”. Majoritatea erau set-top box-uri Android TV, dar botnetul a infectat și alte „dispozitive IoT bazate pe Android, inclusiv dispozitive de telemedicină, mașini de karaoke și dispozitive de semnalizare digitală”. Pentru că nimic nu spune „echipament medical de încredere” ca o porție de fraudă publicitară.

Google spune că Videostrong a folosit „tehnici de ofuscare” pentru a încărca malware-ul pe dispozitivele utilizatorilor după ce aceștia au pornit hardware-ul pentru prima dată. Compania mai spune că a făcut modificări procesului său de revizuire pentru producătorii de dispozitive după acest incident - probabil implicând mai puține clipiri complice și mai multă verificare reală.