Zerschlagung eines globalen Botnetzes
Google hat den Erfolg bei der Zerschlagung des als XCPE bekannten Botnetzes bekannt gegeben, das mehr als 1,3 Millionen Android-basierte Smart-TVs ins Visier genommen hatte. Untersuchungen deuten darauf hin, dass die Schadsoftware nicht das Ergebnis eines externen Angriffs war, sondern absichtlich von dem chinesischen Hersteller Videostrong Technology Co in die Firmware integriert wurde.
Funktionsweise der Schadsoftware
Die XCPE-Software fungiert als Backdoor mit vollen Android-Systemrechten, was den Angreifern die vollständige Kontrolle über die infizierten Geräte ermöglicht. Über dieses Netzwerk konnten die Angreifer verschiedene kriminelle Aktivitäten durchführen, darunter:
- Werbebetrug: Laden versteckter Webseiten und Klicken auf Anzeigen ohne Wissen des Benutzers.
- Residential Proxies: Umleitung des Internetverkehrs Dritter über die infizierten Geräte.
- Installation zusätzlicher Software: Herunterladen und Installieren weiterer Schadsoftware sowie Deaktivierung von Schutzmechanismen wie Google Play Protect.
- Spionage: Erstellen von Screenshots, Aufzeichnen von Tastatureingaben sowie Sammeln von Kontodaten und Systemprotokollen.
Strafmaßnahmen von Google
Als Reaktion auf diese schwerwiegenden Verstöße hat Google entschlossene Maßnahmen ergriffen, darunter die Beendigung der Geschäftsbeziehung mit Videostrong, den Entzug der Lizenz zur Herstellung von Android-Geräten und das Verbot, zukünftig Software für zertifizierte Geräte zu liefern. Darüber hinaus hat Google seine Zertifizierungsprüfungsprozesse angepasst, um den Einsatz von Verschleierungstechniken zu verhindern, mit denen das Unternehmen Sicherheitsprüfungen umgangen hatte.
Was bedeutet das für die Benutzer?
Die Gefahr dieser Art von Software liegt darin, dass sie auf Systemebene (OEM-Partition) integriert ist, was bedeutet, dass sie durch ein herkömmliches Zurücksetzen auf die Werkseinstellungen nicht gelöscht wird. Wenn Ihr Gerät infiziert ist, besteht die einzige Lösung darin, eine saubere Version der Firmware zu installieren oder das Gerät vom Internet zu trennen, um eine Nutzung für kriminelle Aktivitäten zu verhindern. Dieser Vorfall unterstreicht die Bedeutung der Wahl von Geräten vertrauenswürdiger Hersteller, da Bedrohungen aus der Lieferkette (Supply Chain Attacks) für den durchschnittlichen Benutzer nur schwer zu erkennen sind.