I en utveckling som borde överraska absolut ingen som någonsin har tittat misstänksamt på en billig streamingbox, har Google bekräftat att en av deras Android-tillverkningspartner i hemlighet byggde in en bakdörr i 1,3 miljoner enheter och förvandlade dem till ett botnät. Företaget säger att man nu har demonterat bakdörren och "klippt banden" med tillverkaren, Shenzhen-baserade Videostrong Technology Co. i Kina, som har förbjudits att bygga eller sälja certifierade Android-enheter eller leverera programvara till dem.

De infekterade enheterna användes utan ägarnas vetskap för "skadlig aktivitet", inklusive annonsbedrägeri, dataexfiltrering och dirigering av obehörig nätverkstrafik. Google hävdar att "bakdörren och botnätet utvecklades, distribuerades och drevs avsiktligt för ekonomisk vinning". Chockerande, vi vet. I ett uttalande förklarade företaget att Videostrong tjänade pengar på bakdörren genom att sälja åtkomst till kriminella partners och ladda dessa partners skadliga moduler på infekterade enheter. Dessa sekundära moduler genomförde annonsbedrägeri, registrerade tyst infekterade enheter i residential proxy-nätverk och laddade ytterligare skadlig programvara på XCPE-komprometterade enheter.

Google vidtog också åtgärder för att störa de kommando- och kontroll-domäner (C2) som driver dessa partner-moduler. Eftersom partnerna var och en har diversifierade distributionskanaler bortom XCPE, bedömer Google att nedstängningen av deras C2-domäner kommer att skära av åtkomsten till minst 10 miljoner ytterligare komprometterade enheter. Så en ljusglimt: bara 10 miljoner fler enheter var med på skojet.

Det var inte bara en enhetsmodell som drabbades – skadlig programvara hittades "inbyggd direkt i många olika enhetsmodeller och varumärken under flera år". De flesta var Android TV-boxar, men botnätet infekterade också andra "Android-baserade IoT-enheter, inklusive telehälsa-enheter, karaokemaskiner och digitala skyltenheter". För inget säger "pålitlig medicinsk utrustning" som en sida av annonsbedrägeri.

Google säger att Videostrong använde "obfuskeringstekniker" för att ladda skadlig programvara på användarnas enheter efter att de startade hårdvaran för första gången. Företaget säger också att man har ändrat sin granskningsprocess för enhetstillverkare efter denna incident – förmodligen med färre blinkningar och mer faktisk kontroll.