Google çaktivizoi në fund të tetorit infrastrukturën komanduese të një botnet-i me mbi 1,3 milion pajisje Android, kryesisht dekoderë televizivë. Kompania thotë se ka bindje të lartë që prodhuesi kinez Videostrong instaloi qëllimisht backdoor-in x.cpe dhe u shiti kriminelëve akses në pajisje.
Sipas Google, pajisjet përdoreshin për mashtrime me reklama dhe si proxy rezidencialë, duke kaluar trafikun e të tjerëve përmes lidhjeve shtëpiake të pronarëve. Backdoor-i mundësonte instalime të fshehta aplikacionesh, ekzekutim komandash dhe kapje të ekranit. Google thotë se vëzhgoi edhe nxjerrje të të dhënave të llogarive nga operatorët e Videostrong.
Përmes veprimeve ligjore, Google çaktivizoi domenet dhe serverët e botnet-it, si edhe domenet komanduese të mbi një duzine familjesh malware. Operacioni u zhvillua me partnerë sigurie dhe Agjencinë Kombëtare të Policisë së Japonisë. Google pret t'u ndërpresë kriminelëve aksesin edhe në të paktën 10 milion pajisje të tjera të infektuara.
x.cpe mbetet në firmware dhe riinstalohet pas rindezjes, ndaj pronarët nuk mund ta heqin vetë. TrendAI thotë se nevojitet ndërhyrja e prodhuesit, mbrojtje nga platforma ose zëvendësim i pajisjes. Google ia ndaloi Videostrong dhe filialeve apo subjekteve të lidhura të ardhshme prodhimin dhe shitjen e pajisjeve të certifikuara Android.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
