Google ликвидировала ботнет, состоявший из 1,3 миллиона Android-устройств, в основном ТВ-приставок, в которых был обнаружен скрытый бэкдор. Разработчиком оказался партнер компании — Videostrong Technology Co. из Шэньчжэня. Теперь производителю запрещено выпускать сертифицированные Android-устройства и поставлять для них ПО.
Бэкдор использовался для мошенничества с рекламой, кражи данных и перенаправления сетевого трафика. По данным Google, Videostrong продавала доступ к устройствам сторонним преступным группам, которые загружали на них вредоносные модули. Это позволяло злоумышленникам скрыто подключать приставки к прокси-сетям.
Заражению подверглись различные IoT-устройства на базе Android, включая караоке-системы, цифровые вывески и оборудование для телемедицины. Вредоносное ПО внедрялось в прошивки в течение нескольких лет и активировалось при первом включении оборудования благодаря методам обфускации.
Помимо разрыва отношений с Videostrong, Google заблокировала домены управления, через которые работали вредоносные модули. Эти меры позволили пресечь доступ к еще как минимум 10 миллионам устройств, скомпрометированных через те же каналы распространения, что использовались в ботнете Videostrong.
После инцидента Google пересмотрела внутренние процедуры проверки производителей оборудования, чтобы усилить контроль за безопасностью выпускаемых устройств.
