Google сотрудничает с правоохранительными органами и мировыми компаниями, специализирующимися на безопасности, для ликвидации структуры ботнета XCPE, который содержит бэкдор в более чем 1,3 миллионах устройств Android TV по всему миру.
В эпоху, когда устройства для умного дома играют важную роль, безопасность телевизионных приставок является целью киберпреступников. Недавно компания Google объединилась с правоохранительными органами и мировыми компаниями, специализирующимися на безопасности, для ликвидации структуры ботнета XCPE, который содержит бэкдор и тайно контролирует более 1,3 миллиона устройств Android TV. Вредоносное ПО XCPE было внедрено еще на этапе производства компанией Videostrong с использованием трехступенчатой архитектуры, включающей: основной бэкдор в разделе /oem/, работающий с максимальными привилегиями операционной системы Android и автоматически переустанавливающийся при каждой перезагрузке; механизм загрузки и выполнения для обхода сканирования безопасности; и модули монетизации для получения дохода с помощью прокси-серверов, систем мошенничества с рекламой и шпионского ПО. Google приняла решение о постоянной блокировке компании Videostrong и ее дочерних предприятий, разорвала со всеми связями и уничтожила структуру C2, сотрудничая с такими организациями, как Japan's National Police Agency, Lumen и HUMAN Security. Были изъяты серверы доменных имен, что может затронуть еще около 10 миллионов устройств. Google также ужесточила процесс проверки прошивки. Пользователям рекомендуется обновлять операционную систему, избегать использования устройств неизвестных производителей по низкой цене и сбрасывать настройки устройства, если обнаружены подозрительные приложения или замедленная работа. Зараженные устройства включают в себя устройства для телемедицины, караоке и цифровые дисплеи.
M31 излагает основные факты на основе указанного ниже источника. Подробности — в оригинале.
Статья подготовлена с помощью ИИ-перевода и может содержать неточности. Для проверки сведений обратитесь к первоисточнику ниже.