Google a distrus o rețea uriașă de tip botnet care a infectat milioane de dispozitive Android

Cum a acționat producătorul din umbră?

Google a reușit luni să dezafecteze un backdoor masiv și o rețea de tip botnet botezată XCPE. Această infrastructură rău intenționată a compromis peste 1,3 milioane de set-top box-uri cu Android la nivel global.

Operațiunea, concepută strict pentru profit financiar, a fost orchestrată direct de Videostrong Technology, un producător chinez de echipamente originale specializat în hardware bazat pe Android.

Amenințarea cibernetică a trecut de filtrele obișnuite ale consumatorilor tocmai pentru că și-a avut originea direct la producătorul de hardware. Videostrong Technology a integrat backdoor-ul direct în firmware-ul dispozitivelor sale cu Android.

Prin urmare, oamenii au cumpărat echipamente deja infectate direct din cutie, fără să aibă vreo suspiciune privind pericolul ascuns.

Experții în securitate au descoperit că scopul principal al operațiunii era generarea de venituri ilicite. Făptașii au folosit set-top box-urile compromise pentru fraudă publicitară automată și servicii de tip proxy distribuit.

Cum a funcționat rețeaua fără să fie detectată?

Folosindu-se de milioane de adrese IP rezidențiale, atacatorii au reușit să mascheze traficul ilegal de internet și să încaseze banii.

Malware-ul XCPE a rămas ascuns operând la nivelul cel mai profund al arhitecturii de sistem de pe dispozitivele afectate.

Deoarece Videostrong a controlat atât producția hardware, cât și rețeaua, actualizările și componentele malițioase s-au integrat perfect în procesele standard ale aparatelor. Utilizatorii nu au avut niciun indiciu vizual că echipamentul lor din sufragerie genera în secret bani pentru operatori străini.

Echipele de la Google au urmărit această infrastructură și au tăiat cu succes legăturile care controlau botnetul.

Ce trebuie să știi despre această lovitură cibernetică?

Această intervenție decisivă oprește fluxul continuu de bani obținuți prin dispozitivele compromise.

Totuși, incidentul scoate în evidență vulnerabilități majore pe lanțul de aprovizionare în sectorul hardware Android ieftin.

Q: Ce a fost mai exact botnetul XCPE? A: A reprezentat o rețea masivă de peste 1,3 milioane de set-top box-uri Android infectate, controlate printr-o portiță ascunsă.

Q: Cine a creat și a operat acest malware? A: Videostrong Technology, un producător chinez de hardware, a dezvoltat și a condus întreaga operațiune pentru profit financiar.

Q: Cum produceau bani dispozitivele infectate? A: Operatorii au folosit aparatele compromise pentru fraudă publicitară automată și trafic proxy ilicit.