Гугъл спря ботнет във фърмуера на 1,3 милиона устройства с Андроид

Гугъл спря сървърите, които управляваха ботнет, вграден във фърмуера на сертифицирани устройства с Андроид. Заразени са били над 1,3 милиона устройства, съобщиха в понеделник, 2 ноември, Сайбърскуп и Хелп Нет Секюрити.

Гугъл Трет Интелиджънс Груп приписва операцията с висока степен на увереност на китайския производител Видеостронг. По данни на Сайбърскуп фирмата е вграждала задната врата, за да създаде ботнет за рекламни измами, кражба на данни и злонамерен трафик през мрежи от резидентни проксита. Продавала е такива устройства години наред, а кодът се зареждал след първото включване и заобикалял проверките.

Операторите постоянно променяли конфигурациите, за да избягват проверките на Гугъл преди и след пускането, каза Чарли Снайдър от ГТИГ. Изследователите на Гугъл пишат в доклада, че кампанията не е дело на самоволен служител, нито пропуск в разработката. Според тях заразените устройства са били предлагани на престъпни групи без знанието на собствениците им.

Според изследователи от Тренд Ей Ай ботнетът е обхванал над 170 държави, като най-много заразени устройства има в Малайзия, Бразилия, Ирак, Мексико и Тайван, а между юни и октомври близо 44 000 от тях са били в САЩ. Повечето заразени устройства са ресивъри с Андроид Ти Ви, но има и телездравни апарати, караоке машини и табла.

Гугъл забрани на Видеостронг и бъдещите му дружества да произвеждат сертифицирани устройства с Андроид и съобщи, че е променил процеса си на преглед. Компанията твърди, че е прекъснала достъпа до поне 10 милиона други компрометирани устройства, но предупреди, че пазарът на задни врати, рекламни измами и резидентни проксита остава устойчив.