En este artículo
- Google afirma que Videostrong instaló una puerta trasera en 1,3 millones de cuentas certificadas. Android Los decodificadores de TV vendían a los delincuentes acceso a la red de bots.
- La operación desmanteló la red de bots, pero la puerta trasera permanece en el firmware de los equipos infectados.
- ¿Sospechas de tu dispositivo? Desconéctalo y pregunta al vendedor sobre una reparación o un reemplazo.
La mayoría del malware requiere que hagas clic en algo. Este venía incluido en la caja.
El Grupo de Inteligencia de Amenazas de Google (GTIG) afirma tener una alta confianza en que Android El fabricante de dispositivos Videostrong Technology creó y gestionó la puerta trasera XCPE con fines lucrativos. Videostrong vendió el acceso a sus afiliados criminales, quienes instalaron sus propios módulos de malware en los dispositivos.
GTIG descubrió que la puerta trasera, llamada x.cpe (o com.oemservice en algunas compilaciones), se encuentra en el firmware con privilegios de nivel de sistema. Si alguien la desinstala, se reinstala a sí misma desde el /oem/ particiona cuando el dispositivo se reinicia. También podría desactivar la verificación de aplicaciones de Google Play Protect, lo que le permitiría instalar más software sin preguntar.
Google afirma que Videostrong superó sus pruebas de compatibilidad y seguridad cargando el código malicioso después del primer arranque del dispositivo. Esto permitió que los dispositivos permanecieran dentro de la red proxy residencial.
Las redes de proxy residenciales alquilan direcciones IP domésticas comunes a sus clientes. Esto hace que su tráfico parezca provenir de una conexión legítima de un consumidor, en lugar de un centro de datos. Esto puede ayudar a los ciberdelincuentes a eludir los controles de fraude basados en IP y los sistemas de reputación.
El problema para los usuarios
Esto es lo que podrían significar los decodificadores con puertas traseras para sus propietarios:
- Tu conexión a internet doméstica podría estar siendo utilizada por otros. Los módulos proxy residenciales enrutaban el tráfico de otras personas a través de equipos infectados y las direcciones IP domésticas de sus propietarios.
- Fraude publicitario . Los módulos generaban visualizaciones y clics falsos en los anuncios en segundo plano.
- Espionaje y acceso remoto a tu dispositivo. Google observó a operadores capturando capturas de pantalla en directo, inyectando pulsaciones de teclas, recopilando información de cuentas y dispositivos, y abriendo shells inversas.
- Más malware. Algunos módulos afiliados eran puertas traseras que podían cargar módulos adicionales.
- Tu dirección IP podría estar vinculada a actividades que no iniciaste. El tráfico proxy puede incluir intentos de adivinar contraseñas de cuentas, por ejemplo, y podría hacer que tu dirección IP doméstica aparezca asociada a dicha actividad.
Cómo mantenerse a salvo
Google y sus socios emprendieron acciones legales para desmantelar los dominios y servidores que Videostrong utilizaba para controlar la red de bots. Google afirma haber prohibido a Videostrong y a sus futuras subsidiarias y afiliadas realizar transacciones certificadas. Android dispositivos y comprobaciones de integridad del firmware reforzadas para los certificados Android dispositivos de TV.
La desactivación solo interrumpe la conexión actual con los servidores maliciosos. No elimina la puerta trasera de los dispositivos infectados y podría ser explotada por otros ciberdelincuentes. Si cree que su dispositivo podría estar afectado, desconéctelo y contacte al vendedor o fabricante para solicitar un firmware limpio o un reemplazo. Desinstalar la aplicación no eliminará la puerta trasera del firmware.
Google no ha publicado una lista completa de los modelos afectados, por lo que es posible que los propietarios no puedan saber, solo con el nombre del modelo, si su dispositivo está infectado. Si decide reemplazar su dispositivo:
- Compre a un fabricante de buena reputación.
- Tenga cuidado con los decodificadores de "televisión gratuita". Ya hemos informado anteriormente sobre Superbox y dispositivos similares.
- Ten cuidado con las aplicaciones que te pagan por compartir tu ancho de banda. Pueden redirigir el tráfico de otras personas a través de tu conexión a internet.
- Utiliza únicamente tiendas de aplicaciones de confianza y mantén activada la protección de Google Play.
- Aísle el dispositivo . Coloque los decodificadores y otros dispositivos IoT en una red o VLAN separada con acceso saliente restringido. Esto no protege los dispositivos en sí, pero sí mantiene separados a los demás dispositivos.
Los estafadores saben más de ti de lo que crees.
Malwarebytes Mobile Security Te protege del phishing , mensajes de texto fraudulentos, sitios web maliciosos y mucho más. Incluye protección anticams con inteligencia artificial en tiempo real.
