Desmantelamiento de una red de bots global
Google anunció su éxito, en colaboración con socios internacionales, en el desmantelamiento de la red de bots conocida como XCPE, la cual afectó a más de 1.3 millones de televisores inteligentes que funcionan con el sistema operativo Android. Las investigaciones indican que el software malicioso no fue resultado de una intrusión externa, sino que fue instalado deliberadamente en el firmware por el fabricante chino Videostrong Technology Co.
Mecanismo de funcionamiento del software malicioso
El software XCPE funciona como una puerta trasera (Backdoor) con privilegios completos del sistema Android, lo que otorga a los atacantes la capacidad de controlar totalmente los dispositivos infectados. A través de esta red, los atacantes pudieron llevar a cabo diversas actividades delictivas que incluyen:
- Fraude publicitario: Carga de páginas web ocultas y clics en anuncios sin el conocimiento del usuario.
- Proxies residenciales: Enrutamiento del tráfico de internet de terceros a través de los dispositivos infectados.
- Instalación de software adicional: Descarga e instalación de otro software malicioso y desactivación de herramientas de protección como Google Play Protect.
- Espionaje: Captura de pantallas, registro de pulsaciones de teclas y recopilación de datos de cuentas y registros del sistema.
Medidas punitivas de Google
En respuesta a estas graves violaciones, Google tomó medidas firmes que incluyeron la terminación de su relación comercial con la empresa Videostrong, la revocación de su licencia para fabricar dispositivos Android y la prohibición de suministrar cualquier software para dispositivos certificados en el futuro. Asimismo, Google modificó sus procesos de revisión de certificación para evitar el uso de técnicas de ofuscación que la empresa utilizaba para eludir las pruebas de seguridad.
¿Qué significa esto para los usuarios?
La peligrosidad de este tipo de software radica en que está integrado a nivel del sistema (partición OEM), lo que significa que no se elimina con un restablecimiento de fábrica tradicional. Si su dispositivo está infectado, la única solución es instalar una versión limpia del firmware o aislar el dispositivo de internet para evitar que sea utilizado en actividades delictivas. Este incidente subraya la importancia de elegir dispositivos de fabricantes confiables, ya que las amenazas que provienen de la cadena de suministro (ataques a la cadena de suministro) son difíciles de detectar para el usuario común.