Google заблокувала ботнет із 1,3 млн Android-пристроїв

Google заявила, що припинила роботу бекдору, через який 1,3 мільйона пристроїв на базі Android перетворили на ботнет без відома їхніх власників. Компанія також розірвала співпрацю з китайським виробником Videostrong Technology Co. із Шеньчженя та заборонила йому виробляти або продавати сертифіковані Android-пристрої й постачати для них програмне забезпечення.

Бекдор у різних моделях

Як повідомляє The Verge, шкідливий компонент був вбудований у різні моделі та бренди пристроїв протягом кількох років. Переважно йдеться про телевізійні приставки Android TV, однак він також торкнувся інших Android-пристроїв інтернету речей, зокрема обладнання для телемедицини, караоке-машин і цифрових інформаційних дисплеїв.

За твердженням Google, Videostrong застосовувала методи обфускації, щоб завантажувати шкідливе програмне забезпечення після першого запуску пристрою. Компанія стверджує, що бекдор і ботнет були навмисно розроблені, розгорнуті та використовувалися з фінансовою метою.

Схема монетизації та реакція Google

Google заявляє, що виробник продавав доступ до бекдору кримінальним партнерам, які завантажували на скомпрометовані пристрої додаткові модулі шкідливого ПЗ. Ці модулі, за даними компанії, використовували для рекламного шахрайства, непомітного включення пристроїв до мереж резидентських проксі та встановлення іншого шкідливого програмного забезпечення.

Компанія також повідомила про блокування доменів командування та контролю, які керували модулями партнерів. У Google вважають, що це відріже доступ щонайменше до 10 мільйонів інших скомпрометованих пристроїв, оскільки ці модулі поширювалися не лише через Videostrong. Після інциденту Google змінила процедуру перевірки виробників пристроїв.