Google повідомила про спільну з партнерами операцію проти XCPE — ботнету, який охоплював понад 1,3 млн ТВ-приставок. За оцінкою її дослідників, прихований доступ до пристроїв навмисно створювала й використовувала компанія Videostrong Technology. Це висновок Google, оприлюднений у звіті 2 листопада.
Джерело фото: Edgar Cervantes / Android Authority — ілюстративне фото Android TV
За даними звіту, заражені пристрої використовували для рекламного шахрайства, встановлення додаткового шкідливого ПЗ та передачі мережевого трафіку сторонніх осіб. Дослідники також спостерігали команди для знімків екрана й отримання конфіденційних даних.
Google припинила співпрацю з Videostrong і заборонила їй випускати сертифіковані пристрої з попередньо встановленими застосунками Google. Компанія також змінила процедуру перевірки: виявлена схема дозволяла завантажувати шкідливий код після першого запуску пристрою.
Більшість виявлених заражень припала на Android TV-приставки, але у звіті згадані й інші пристрої на Android. Дослідники наголошують, що припинення роботи інфраструктури не завершує боротьбу з цією мережею та пов’язаними операторами.
Відгуки / Коментарі (0)
Коментарів поки немає.