Google отключила ботнет XCPE и заблокировала стоящую за ним Videostrong Technology
Google отключила серверы, через которые управлялся ботнет XCPE, и заблокировала компанию Videostrong Technology, которую связывает с этой операцией. Через бэкдор было зарегистрировано более 1,3 миллиона устройств.
Главное в цифрах
- Зарегистрировано устройств через бэкдор: более 1,3 миллиона
Вредоносная программа XCPE пряталась в прошивке приставок Android TV. Группа Google Threat Intelligence с высокой степенью уверенности связала операцию с Videostrong Technology, производителем значительной части этих приставок.
По данным исследователей, бизнес-модель компании строилась на продаже доступа к устройствам пользователей. Криминальные партнёры получали вход в «гостиные» клиентов и использовали устройства для собственных задач.
Что это значит
Компания заблокирована. По словам исследователей, операция показывает, что заражённые потребительские устройства могут годами оставаться под чужим контролем.
