Google rozbił botnet XCPE z ponad 1,3 mln przystawek telewizyjnych z Androidem

Google wraz z partnerami rozbił botnet XCPE, który objął ponad 1,3 mln przystawek telewizyjnych z Androidem. Według Google backdoor wgrywał do urządzeń sam producent, Videostrong Technology Co.

Zespół Google Threat Intelligence Group przypisuje operację firmie Videostrong z wysoką pewnością. Backdoor XCPE trafiał do wielu modeli i marek urządzeń co najmniej od 2024 roku. Według Google producent sprzedawał przestępcom dostęp do zainfekowanych urządzeń i wgrywał na nie ich moduły. Moduły te prowadziły oszustwa reklamowe, bez wiedzy właścicieli włączały urządzenia do sieci proxy rezydencjalnych i doinstalowywały kolejne złośliwe oprogramowanie. Google i partnerzy, w tym japońska Krajowa Agencja Policji, Lumen, HUMAN Security, Plume, Synthient i TrendAI, podjęli kroki prawne przeciw Videostrong, żeby przejąć domeny i serwery sterujące botnetem.

Kogo dotyczy

Chodzi o przystawki telewizyjne i urządzenia IoT z Androidem, w których backdoor osadzono już u producenta, w wielu modelach i markach. Lista konkretnych modeli nie została podana.