A Google anunciou o sucesso no desmantelamento de uma gigantesca rede de bots (Botnet) que afetou cerca de 1,3 milhão de dispositivos, após a descoberta de uma porta dos fundos inserida secretamente em smart TVs e dispositivos de streaming por um de seus parceiros de fabricação. A empresa confirmou o corte total de laços com o fabricante envolvido, a Videostrong Technology Co., localizada em Shenzhen, na China, proibindo-a permanentemente de construir ou vender dispositivos Android certificados ou de fornecer software para eles.
Atividades maliciosas e ampla exploração
Os dispositivos infectados foram utilizados sem o conhecimento de seus usuários para realizar atividades prejudiciais, incluindo fraudes publicitárias, vazamento de dados e o direcionamento de tráfego não confiável através de redes. Conforme esclarecido pela Google, a porta dos fundos foi desenvolvida e implementada deliberadamente com o objetivo de obter ganhos financeiros, já que o fabricante lucrou vendendo o acesso aos dispositivos para terceiros e entidades mal-intencionadas, além de instalar módulos de software malicioso secundários que, por sua vez, realizaram fraudes publicitárias e envolveram silenciosamente os dispositivos em redes de proxy residenciais.
O dano não se limitou a um único modelo; o software malicioso foi detectado integrado diretamente a vários modelos e marcas comerciais de dispositivos ao longo de vários anos. As infecções incluíram dispositivos de streaming Android TV, bem como outros dispositivos IoT baseados no sistema Android, como equipamentos de telemedicina, máquinas de karaokê e painéis de sinalização digital.
Medidas de contenção e tratamento técnico
A Google desativou os domínios de comando e controle (C2) que operavam esses módulos subsidiários. Devido à dependência dessas entidades em múltiplos canais de distribuição, a Google estimou que a desativação dos domínios de comando e controle cortaria o acesso a cerca de 10 milhões de outros dispositivos potenciais que haviam sido comprometidos por outros canais.
O que muda na prática?
Este incidente de campo resultou em mudanças importantes nas políticas internas da Google, incluindo a revisão dos procedimentos de verificação e auditoria para a certificação de dispositivos de fabricantes, a fim de garantir que tais vulnerabilidades estruturais artificiais não se repitam no hardware dos usuários, o que intensifica o controle sobre as cadeias de suprimentos de produtos Android em todo o mundo.