Google нарушила работу ботнета X.CPE из 1,3 млн устройств Android TV с вшитым вредоносным ПО

Google и эксперты по кибербезопасности раскрыли X.CPE — ботнет из более чем 1,3 млн устройств Android TV в более чем 200 странах, сообщает dnevnik.si со ссылкой на The Record. dnevnik.sidnevnik.sidnevnik.siОткрыть источник ↗ Многие пользователи не знали, что их устройства заражены.

Большинство устройств составляли ТВ-приставки на Android TV. Затронуты были и другие устройства на Android, среди них оборудование для телемедицины, караоке-системы и цифровые рекламные экраны.

Вредоносный код внутри системы

По данным Google, вредоносный код был встроен непосредственно в устройства, а случай связан с китайским производителем Videostrong Technology. Устанавливать подозрительное приложение пользователю не требовалось: вредонос уже был частью операционной системы, поэтому устройство могло стать частью преступной сети без ведома владельца.

Исследователи подчёркивают, что речь не об одной уязвимости. По их данным, вредоносное ПО в течение нескольких лет встраивали в разные модели и бренды устройств. dnevnik.sidnevnik.sidnevnik.siОткрыть источник ↗ По данным Google, Videostrong давала преступным группам доступ к заражённым устройствам и возможность устанавливать дополнительные вредоносные программы.

Заражённые устройства использовали для интернет-мошенничества и несанкционированного перенаправления сетевого трафика. Они могли входить в сети, через которые злоумышленники скрывают свою активность в интернете и получают доступ к сайтам. Такие сети пригодны и для рекламного мошенничества: поддельные просмотры и клики приносят доход. Google сообщила, что атакующие применяли отдельную инфраструктуру и разные конфигурации, чтобы затруднить обнаружение.

Реакция и что осталось

Google работала с компаниями по кибербезопасности и японскими следственными органами. Она прекратила сотрудничество с Videostrong и запретила ей выпускать устройства с предустановленными приложениями Google. Videostrong не ответила на запрос The Record о комментарии.

Google и её партнёры вывели из строя инфраструктуру, которой управляли ботнетом. Операция затронула и домены, связанные с другими преступными сетями, что затруднило злоумышленникам доступ ко многим заражённым устройствам. dnevnik.sidnevnik.sidnevnik.siОткрыть источник ↗

Это не значит, что заражённые устройства очищены автоматически. Если вредонос находится в системном ПО или прошивке, удалить его заметно сложнее, чем обычное приложение, а в ряде случаев он может снова активироваться после перезагрузки.