구글, 법 집행 기관 및 글로벌 보안 회사와 협력, 130만 대 이상의 안드로이드 TV 장치에 백도어를 심은 XCPE 봇넷 구조 파괴
Droidsans - 전체
핵심 요약
스마트 홈 시대에 TV 장치의 보안은 사이버 범죄의 대상이 됩니다. 최근 구글은 법 집행 기관 및 글로벌 보안 회사와 협력하여 130만 대 이상의 안드로이드 TV 장치를 제어하는 XCPE 봇넷 구조를 파괴했습니다. XCPE 악성 코드는 Videostrong에 의해 제조 과정에서 심어졌으며, 3단계 아키텍처를 통해 운영됩니다. 이는 안드로이드 운영 체제의 최고 권한으로 작동하는 /oem/ 파티션에 Primary Backdoor를 심고, 재부팅 시 자동으로 재설치되는 Loader and Execution Engine을 사용하여 보안 검사를 회피하며, Residential Proxy, Ad-fraud Engines 및 Spyware를 통해 수익을 창출하는 Monetization Modules를 포함합니다. 구글은 Videostrong 및 관련 회사에 대한 영구적인 제재를 시행하고, 모든 관계를 단절하며, Japan's National Police Agency, Lumen 및 HUMAN Security와 협력하여 C2 구조를 파괴하고 제어 도메인 서버를 확보했습니다. 이는 추가로 1000만 대 이상의 장치에 영향을 미칠 수 있습니다. 구글은 펌웨어 검사 프로세스를 강화했으며, 사용자는 운영 체제를 업데이트하고, 저렴한 브랜드의 장치를 피하며, 의심스러운 앱이 있거나 장치가 느려지는 경우 초기화해야 합니다. 감염된 장치에는 Telehealth 장치, 노래방 기기 및 디지털 사이니지가 포함됩니다.
M31이 아래 출처의 보도를 바탕으로 주요 사실을 정리했습니다. 자세한 내용은 원문에서 확인하세요.
이 기사는 AI 번역을 거쳐 재구성되었으며 일부 오역이 있을 수 있습니다. 정확한 내용은 아래 출처 원문을 참고해 주세요.
원문 출처
Droidsans - 전체
원문 보기 ↗https://droidsans.com/google-shuts-down-xcpe-botnet-android-tv/