Adios
Google je ukinuo botnet x.cpe koji je u vrhuncu radio na više od 1,3 milijuna Android TV uređaja, uglavnom certificiranih kutija. Malware je dolazio iz tvrtke Videostrong Technology iz Shenzhena.
Adios
Googleova grupa za prijetnje prijetnje izvijestila je da je ugasila veliki botnet pod nazivom x.cpe. U vrhuncu djelovanja botnet je radio na više od 1,3 milijuna Android TV uređaja, a neuobičajeno je da su to bili Googleom certificirani uređaji.
Google tvrdi da njegov proces provjere nije otkrio malware zbog tehnika prikrivanja koje je koristila tvrtka Videostrong Technology sa sjedištem u Shenzhenu. Kutije, uglavnom prodavane pod markom MECOOL, izbjegle su otkrivanje zato što su putem backdoora daljinski instalirale malware nakon što bi uređaji bili postavljeni i povezani na internet.
Nakon što bi se uređaji povezali, aplikacija x.cpe ili com.oemservice slala je signal natrag. Paket sam po sebi nije imao zlonamjerne mogućnosti, ali je imao dopuštenja na razini sustava za instaliranje modula malwarea po nalogu operatera. Također je isključio Play Protect, koji bi inače tiho instalirane pakete označio kao zlonamjerne. Botnet se brzo razvio iz jednostavnog droppera u modularnu trostepensku platformu koja je prodavala pristup trećim stranama. Google je prekinuo suradnju s tvrtkom iza kampanje.
Proizvođači uređaja moraju proći Googleovu certifikaciju kako bi dobili pristup Googleovim aplikacijama i brendiranju. Taj je proces zamišljen da otkrije prijetnje prije nego uređaji dođu do kupaca. Botneti su mreže uređaja koje zlonamjerni operater kontrolira iz daljine, često bez znanja vlasnika.
Partnerske ponude
Uvezani članci
Učitavanje komentara