11
Заводской бэкдор
Google остановила работу крупной ботнет-сети, в которой оказалось около 1,3 миллиона телевизионных приставок на платформе Android. Согласно информации компании, производитель Videostrong Technology, ранее имевший статус сертифицированного партнёра Android TV, намеренно внедрил в устройства скрытый механизм удалённого доступа и затем продавал доступ к заражённым устройствам киберпреступникам.
Получив доступ к приставкам, злоумышленники могли устанавливать на них скрытые модули и использовать устройства для мошенничества с рекламой, создания сетей резидентных прокси и удалённой загрузки вредоносного ПО. Последние позволяли атаковать непосредственно владельцев приставок.
В Google сообщили, что найденное вредоносное ПО было интегрировано в различные модели устройств и продавалось под разными брендами на протяжении нескольких лет. Для управления заражёнными устройствами использовалась специализированная инфраструктура, а конфигурации вредоносных модулей постоянно изменялись, чтобы усложнить их обнаружение и обеспечить функционирование нескольких преступных групп.
Система стала особенно сложной в 2024 году, когда вредоносное ПО получило трёхуровневую архитектуру. Это сделало его более устойчивым и расширило возможности для удалённого управления заражёнными устройствами. Google полагает, что произошедшее не было случайным или результатом ошибки разработчиков: производитель преднамеренно поддерживал работу вредоносной инфраструктуры и извлекал из неё прибыль.
В результате Google разорвала сотрудничество с Videostrong и запретила компании производить устройства с предустановленными приложениями Google. Однако это не означает, что производитель больше не сможет использовать Android: операционная система имеет открытый исходный код, поэтому техническая возможность продолжать выпуск устройств на её основе остаётся.
Источник