谷歌与执法机构和全球安全公司合作,摧毁了嵌入在130万台全球Android TV设备中的XCPE Botnet恶意软件,该恶意软件包含后门程序。

在智能家居日益普及的时代,电视盒设备的安全性已成为网络犯罪的目标。 谷歌与执法机构和全球安全公司合作,摧毁了XCPE Botnet恶意软件,该恶意软件通过后门程序非法控制了超过130万台Android TV设备。 XCPE恶意软件在生产过程中由Videostrong公司植入,通过以下三个步骤实现:在Android操作系统最高权限的/oem/分区中设置Primary Backdoor,并在每次重启时自动重新安装;Loader and Execution Engine用于规避安全扫描;以及Monetization Modules,用于通过住宅代理、广告欺诈引擎和间谍软件等方式获取收入。 谷歌已永久禁止Videostrong及其关联公司,并切断了所有关系,同时与日本国家警察厅、Lumen和HUMAN Security等机构合作,摧毁了C2控制结构,并查获了控制域名服务器,这可能会影响另有1000万台设备。 谷歌还加强了固件检查流程。 用户应更新操作系统,避免使用不知名品牌的廉价设备,并在发现可疑应用程序或设备运行缓慢时,应将其恢复出厂设置。 受感染的设备包括远程医疗设备、卡拉OK机和数字标牌显示器。
M31根据以下来源整理主要事实。详情请查阅原文。
本文经AI翻译整理,可能存在误译。如需准确信息,请参阅下方原文出处。