Ваша Android-приставка может быть заражена

Google нашла ботнет в более чем 1,3 млн ТВ-приставок.

На прошлой неделе компания Google совместно с партнерами из отрасли ликвидировала бэкдор XCPE, с помощью которого в ботнет было вовлечено более 1,3 миллиона телевизионных приставок. C высокой степенью уверенности предполагается, что этот бэкдор и ботнет были намеренно разработаны, развернуты и эксплуатировались с целью извлечения финансовой выгоды компанией Videostrong Technology Co. — производителем оригинального оборудования (OEM) и разработчиком оригинального дизайна (ODM) для Android.
Videostrong извлекала прибыль из бэкдора, продавая доступ преступным партнерам и загружая вредоносные модули этих партнеров на зараженные устройства. Эти вторичные модули осуществляли мошенничество с рекламой; незаметно подключали зараженные устройства к прокси-сетям для домашнего использования; а также загружали дополнительное вредоносное ПО на устройства, скомпрометированные XCPE. Google принял меры по блокировке доменов управления и контроля (C2), через которые управляются эти партнерские модули. Поскольку у каждого из этих партнеров имеются разнообразные каналы распространения своих модулей помимо XCPE, предполагается, что отключение их доменов C2 перекроет доступ как минимум к 10 миллионам дополнительных зараженных устройств.

Было обнаружено, что это вредоносное ПО на протяжении многих лет встраивалось непосредственно в множество различных моделей и марок устройств при поддержке специальной инфраструктуры и постоянно развивающихся конфигураций, позволяющих уклоняться от обнаружения и управлять партнёрами. Заражёнными оказались не только ТВ-приставки, но также караоке-машины, устройства для телемедицины и рекламные экраны. Мы полагаем, что эта кампания не была делом рук отдельного злонамеренного сотрудника или результатом упущения при разработке. В результате Google разорвал отношения с компанией Videostrong и запретил ей выпускать устройства с предустановленными приложениями Google.
Хотя Google Ожидает, что данные меры окажут значительное влияние на эти преступные операции, это не означает окончания работы по борьбе со злонамеренной деятельностью. Операторы бэкдоров, преступные группировки, занимающиеся мошенничеством в сфере рекламы, и поставщики прокси-серверов, расположенных в жилых районах, действуют как взаимосвязанная цепочка поставок. Пресечение деятельности в конкретные моменты времени является важнейшим инструментом защиты пользователей Android, однако для обеспечения долгосрочного сдерживания в этой динамичной экосистеме потребуется постоянное целенаправленное воздействие на эту инфраструктуру. (из материалов пресс-релиза Google)