In dit artikel
- Google zegt dat Videostrong een achterdeur heeft geplaatst in 1,3 miljoen gecertificeerde apparaten. Android TV-boxen werden verkocht aan criminelen, die zo toegang kregen tot het botnet.
- De uitschakeling verstoorde het botnet, maar de backdoor blijft aanwezig in de firmware van de geïnfecteerde systemen.
- Vermoed je dat je apparaat defect is? Koppel het los en vraag de verkoper naar een reparatie of vervanging.
Bij de meeste malware moet je ergens op klikken. Deze zat al in de verpakking.
Google's Threat Intelligence Group (GTIG) zegt er veel vertrouwen in te hebben dat Android Apparaatfabrikant Videostrong Technology bouwde en beheerde de XCPE-achterdeur voor financieel gewin. Videostrong verkocht toegang aan criminele organisaties, die vervolgens hun eigen malwaremodules op de apparaten installeerden.
GTIG ontdekte dat de backdoor, genaamd x.cpe (of com.oemservice in sommige builds), zich in de firmware bevindt met systeemrechten. Als iemand deze verwijdert, installeert hij zichzelf opnieuw vanuit de firmware. /oem/ De partitie wordt gepartitioneerd wanneer het apparaat opnieuw opstart. Het kan ook de app-verificatie van Google Play Protect uitschakelen, waardoor er meer software kan worden geïnstalleerd zonder toestemming.
Google zegt dat Videostrong de compatibiliteits- en beveiligingstests heeft doorstaan door de schadelijke code pas na de eerste opstart van het apparaat te laden. Hierdoor konden de apparaten deel blijven uitmaken van het residentiële proxynetwerk.
Residentiële proxynetwerken verhuren gewone IP-adressen van particulieren aan klanten. Hierdoor lijkt hun internetverkeer afkomstig te zijn van een legitieme consumentenverbinding in plaats van een datacenter. Dit kan cybercriminelen helpen om IP-gebaseerde fraudebestrijdingssystemen en reputatiesystemen te omzeilen.
Het probleem voor gebruikers
Dit zijn de mogelijke gevolgen van de settopboxen met een achterdeur voor de eigenaren:
- Uw internetverbinding thuis kan door anderen worden gebruikt. Residentiële proxy-modules leiden het internetverkeer van anderen om via geïnfecteerde apparaten en de IP-adressen van de eigenaren.
- Advertentiefraude . Modules genereerden op de achtergrond nep-advertentieweergaven en -klikken.
- Spionage en toegang op afstand tot uw apparaat. Google heeft geconstateerd dat operators live screenshots maakten, toetsaanslagen injecteerden, account- en apparaatinformatie verzamelden en reverse shells openden.
- Nog meer malware. Sommige aangesloten modules waren achterdeuren die verdere modules konden laden.
- Je IP-adres kan gekoppeld worden aan activiteiten die je niet zelf hebt geïnitieerd. Proxyverkeer kan bijvoorbeeld pogingen bevatten om accountwachtwoorden te raden, waardoor je thuis-IP-adres in verband met die activiteiten kan verschijnen.
Hoe blijf ik veilig
Google en zijn partners hebben juridische stappen ondernomen om de domeinen en servers die Videostrong gebruikte om het botnet te besturen, offline te halen. Google zegt dat het Videostrong en al zijn toekomstige dochterondernemingen en gelieerde bedrijven heeft verboden om gecertificeerde websites te publiceren. Android apparaten en verbeterde controles op de integriteit van de firmware voor gecertificeerde apparaten. Android TV-apparaten.
Het verwijderen van de app verbreekt alleen de huidige verbinding met de kwaadwillende servers. Het verwijdert de backdoor niet van geïnfecteerde apparaten en kan mogelijk door andere criminelen worden misbruikt. Als u denkt dat uw apparaat mogelijk is geïnfecteerd, koppel het dan los en neem contact op met de verkoper of fabrikant om te vragen om schone firmware of een vervangend apparaat. Het verwijderen van de app verwijdert de backdoor niet uit de firmware.
Google heeft geen volledige lijst met getroffen modellen gepubliceerd, dus eigenaren kunnen mogelijk niet aan de modelnaam alleen zien of hun box is geïnfecteerd. Als u besluit uw box te vervangen:
- Koop bij een gerenommeerde fabrikant.
- Wees voorzichtig met "gratis tv"-boxen. We hebben eerder al bericht over Superbox en soortgelijke apparaten.
- Wees voorzichtig met apps die je betalen om je bandbreedte te delen. Ze kunnen het internetverkeer van anderen via jouw internetverbinding leiden.
- Gebruik alleen vertrouwde appwinkels en houd Google Play Protect ingeschakeld.
- Isoleer de box . Plaats tv-boxen en andere IoT-apparaten op een apart netwerk of VLAN met beperkte uitgaande toegang. Dit beschermt de apparaten zelf niet, maar zorgt er wel voor dat andere apparaten gescheiden blijven.
Oplichters weten meer over je dan je denkt.
Malwarebytes Mobile Security Beschermt u tegen phishing , frauduleuze sms'jes, schadelijke websites en meer. Met ingebouwde, realtime AI-gestuurde Scam Guard.
