Компания Google объявила об успешной ликвидации масштабной ботнет-сети, от которой пострадали около 1,3 миллиона устройств, после обнаружения бэкдора, скрытно встроенного в умные телевизоры и стриминговые платформы одним из ее производственных партнеров. Компания подтвердила полный разрыв связей с замешанным производителем — Videostrong Technology Co. из китайского города Шэньчжэнь, и навсегда запретила ему создавать или продавать сертифицированные устройства Android, а также поставлять для них программное обеспечение.
Вредоносная деятельность и масштабная эксплуатация
Зараженные устройства использовались без ведома их пользователей для проведения вредоносных операций, включая рекламное мошенничество, утечку данных и направление ненадежного сетевого трафика. Согласно пояснениям Google, бэкдор был намеренно разработан и внедрен с целью получения финансовой выгоды: производитель получал прибыль, продавая доступ к устройствам сторонним злоумышленникам и устанавливая вторичные вредоносные программные модули, которые, в свою очередь, осуществляли рекламное мошенничество и незаметно вовлекали устройства в сети жилых прокси.
Ущерб не ограничился одной моделью: вредоносное ПО было обнаружено встроенным непосредственно во многие модели и бренды коммерческих устройств на протяжении нескольких лет. Заражения затронули стриминговые устройства Android TV, а также другие устройства Интернета вещей на базе Android, такие как аппараты для удаленного медицинского обслуживания, караоке-автоматы и цифровые рекламные панели.
Меры по сдерживанию и техническое реагирование
Google отключила и заблокировала домены управления и контроля (C2), управляющие этими дочерними модулями. Учитывая, что злоумышленники использовали множество каналов распространения, в Google подсчитали, что отключение доменов C2 прервет доступ примерно к 10 миллионам потенциально дополнительных устройств, взломанных через другие каналы.
Что меняется на практике?
Этот инцидент привел к важным изменениям во внутренней политике Google, включая пересмотр процедур проверки и аудита сертификации устройств сторонних производителей, чтобы гарантировать отсутствие подобных искусственных структурных уязвимостей в оборудовании пользователей, что ужесточает контроль за цепочками поставок продуктов Android по всему миру.