В этой статье
- Google утверждает, что Videostrong содержит бэкдор, подтверждённый для 1,3 миллиона пользователей. Android Телевизионные приставки и проданные преступникам устройства предоставляли доступ к ботнету.
- Операция по удалению ботнета нарушила его работу, но бэкдор по-прежнему присутствует во встроенном программном обеспечении зараженных устройств.
- Подозреваете, что ваш блок питания неисправен? Отключите его и обратитесь к продавцу по поводу ремонта или замены.
Большинство вредоносных программ требуют, чтобы вы на что-то нажали. Эта же пришла в коробке.
Группа Google по анализу угроз (GTIG) заявляет о высокой степени уверенности в том, что Android Компания Videostrong Technology, производитель устройств, разработала и запустила бэкдор XCPE с целью получения финансовой выгоды. Videostrong продавала доступ связанным с ней преступным группировкам, которые загружали на эти устройства собственные вредоносные модули.
Компания GTIG обнаружила, что бэкдор, называемый x.cpe (или com.oemservice в некоторых сборках), находится в прошивке с системными привилегиями. Если его удалить, он переустановится. /oem/ Разделение данных происходит при перезагрузке устройства. Также это может отключить проверку приложений Google Play Protect, позволяя устанавливать больше программного обеспечения без запроса.
Google утверждает, что Videostrong обошёл их тесты на совместимость и безопасность, загрузив вредоносный код после первой загрузки устройства. Это позволило устройствам оставаться частью сети резидентных прокси-серверов.
Сети резидентных прокси-серверов сдают в аренду обычные домашние IP-адреса своим клиентам. Это создает впечатление, что трафик поступает от легитимного абонента, а не от центра обработки данных. Это может помочь киберпреступникам обойти системы контроля мошенничества на основе IP-адресов и системы репутации.
Проблема для пользователей
Вот что могут означать для владельцев этих приставок с бэкдорами:
- Ваше домашнее интернет-соединение может использоваться другими. Модули домашних прокси-серверов перенаправляли трафик других пользователей через зараженные устройства и домашние IP-адреса их владельцев.
- Мошенничество с рекламой . Модули в фоновом режиме генерируют фиктивные просмотры и клики по рекламе.
- Шпионаж и удаленный доступ к вашему устройству. Google зафиксировал, как операторы делали снимки экрана в реальном времени, внедряли нажатия клавиш, собирали информацию об учетных записях и устройствах, а также открывали обратные оболочки.
- Ещё больше вредоносного ПО. Некоторые партнёрские модули представляли собой бэкдоры, которые могли загружать другие модули.
- Ваш IP-адрес может быть связан с действиями, которые вы не инициировали. Трафик через прокси-сервер может включать, например, попытки угадать пароли учетных записей, и ваш домашний IP-адрес может отображаться в связи с такими действиями.
Как оставаться в безопасности
Google и её партнёры предприняли юридические действия для блокировки доменов и серверов, которые Videostrong использовала для управления ботнетом. Google заявляет, что запретила Videostrong и её будущим дочерним и аффилированным компаниям выпускать сертифицированные продукты. Android устройства и усиленные проверки целостности встроенного ПО для сертифицированных устройств. Android ТВ-устройства.
Удаление приложения лишь разрывает текущее соединение со вредоносными серверами. Оно не удаляет бэкдор из зараженных устройств и потенциально может быть использовано другими преступниками. Если вы считаете, что ваше устройство может быть заражено, отключите его и свяжитесь с продавцом или производителем, чтобы запросить чистую прошивку или замену. Удаление приложения не удалит бэкдор из прошивки.
Google не опубликовал полный список затронутых моделей, поэтому владельцы, возможно, не смогут определить по одному только названию модели, заражено ли их устройство. Если вы решите заменить устройство:
- Покупайте у проверенного производителя.
- Будьте осторожны с приставками для «бесплатного телевидения». Ранее мы уже писали о Superbox и подобных устройствах.
- Будьте осторожны с приложениями, которые платят вам за предоставление доступа к вашему интернет-соединению. Они могут перенаправлять трафик других пользователей через ваше интернет-соединение.
- Используйте только проверенные магазины приложений и держите Google Play Protect включенным.
- Изолируйте устройство . Разместите ТВ-приставки и другое IoT-оборудование в отдельной сети или VLAN с ограниченным исходящим доступом. Это не обеспечит безопасность самих устройств, но позволит изолировать другие устройства.
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security Защищает от фишинга , мошеннических сообщений, вредоносных сайтов и многого другого. Встроенная система защиты от мошенничества на основе искусственного интеллекта в режиме реального времени.
