Google исключила Videostrong из программы Android-устройств за встроенный бэкдор
Google исключила китайского производителя Android-приставок Videostrong из программы сертифицированных устройств и запретила ему выпускать такие устройства в будущем. По данным Google Threat Intelligence Group, компания намеренно встроила бэкдор XCPE в свои приставки, которые попали в ботнет из более чем 1,3 млн устройств.
Главное в цифрах
- Размер ботнета: более 1,3 млн устройств
- Дополнительно под угрозой отключения: не менее 10 млн взломанных устройств
По данным Google Threat Intelligence Group (GTIG), Videostrong «намеренно разработала, развернула и управляла» бэкдором и ботнетом «ради финансовой выгоды». Доступ к зараженным приставкам продавали криминальным группам. Через них подделывали показы рекламы, перенаправляли чужой интернет-трафик через домашние подключения и устанавливали другое вредоносное ПО.
Google вместе с партнёрами разобрала ботнет и добилась блокировки доменов и серверов управления. По оценке Google, отключение командных серверов затронуло ещё не менее 10 млн взломанных устройств. Ответа Videostrong в отчёте нет.
Что это значит для рекламного рынка
Для рекламного рынка главный риск в показах, которых никто не видел. Модули на зараженных приставках отправляли сигналы показов и трекинговые ссылки для рекламы, которая не демонстрировалась, а отдельное приложение запускало скрытые окна браузера, где имитировались прокрутка, клики и воспроизведение медиа.
GTIG не называет ни одной рекламной сети, биржи или рекламодателя, которые платили за такой трафик. Поэтому имеет смысл проверять отчёты по недействительному трафику.
Что сделала Google
GTIG перечисляет четыре меры. Google через суд добилась блокировки доменов и серверов, которые Videostrong использовала для управления ботнетом. Отдельно подали иски против доменов C2, которые использовали «более десятка семейств вредоносного ПО». Videostrong и её будущим дочерним компаниям и партнёрам запретили выпускать и продавать сертифицированные Android-устройства и поставлять программное обеспечение другим сертифицированным производителям. Также Google меняет проверку целостности прошивки на сертифицированных Android TV.
Google признала, что её процесс сертификации пропустил проблему: производитель использовал обфускацию и загружал вредоносный код после первого запуска устройства. Какие именно изменения внесены в проверку, Google не уточнила. Список затронутых моделей тоже пока не опубликован.
