Google разорвала связи с Videostrong из-за бэкдора в Android TV приставках
Google разорвала связи с производителем Videostrong, который выпускал сертифицированные приставки Android TV со встроенным бэкдором для распространения вредоносного ПО. Компании запрещено продавать сертифицированные Android-устройства.
Главное в цифрах
- Скомпрометированных устройств, к которым закрыт доступ:至少 10 миллионов
Google сообщила, что прекратила сотрудничество с Videostrong. Компания выпускала сертифицированные приставки Android TV, в которые был встроен бэкдор. Через него можно было продавать доступ к устройствам и распространять вредоносное ПО.
Вредоносный код обнаружен в устройствах разных брендов на протяжении нескольких лет. По словам Google, за кампанией стояла выделенная инфраструктура и постоянно менявшиеся конфигурации, которые помогали обходить обнаружение и управлять партнёрами. Компания считает, что это не был изолированный сбой или недочёт разработки.
Какие меры приняла Google
Через суд Google заблокировала домены и серверы, которые использовались для управления ботнетом XCPE и вредоносными модулями. Videostrong и её дочерним структурам запрещено продавать сертифицированные Android-устройства и ПО другим сертифицированным производителям.
Google также признала, что её тесты не выявили эту угрозу. Вредоносный код загружался после первого запуска устройства, используя методы запутывания. Компания пересматривает процесс проверки устройств, чтобы защитить пользователей.
Затронутые устройства
Исследователи Synthient составили список потенциально затронутых устройств. Основной фокус на бренде Mecool, который выпускал известные приставки Android TV и Google TV. По слухам, Mecool прекращает работу.
По данным Google, закрытие C2-доменов лишает доступа至少 10 миллионов дополнительных скомпрометированных устройств. Владельцам приставок, по мнению издания, стоит всё же рассмотреть альтернативные варианты.
