Google виявила бекдор у мільйонах Android-приставок для телевізорів

Google виявила шкідливе програмне забезпечення, яке перетворило понад 1,3 мільйона Android-приставок для телевізорів на ботнет. До зараження причетний китайський виробник Videostrong Tech­nol­o­gy, який навмисно вбудував у прошивки прихований механізм віддаленого доступу.

Шкідливий код знайшли у пристроях різних моделей і брендів, що випускалися впродовж кількох років. Крім Android TV-приставок, зараження зазнало деяке обладнання інтернету речей: пристрої для телемедицини, системи для караоке та цифрові рекламні панелі.

Після першого увімкнення пристрій непомітно для власника підключався до керівних серверів і завантажував додаткові модулі. Через них зловмисники накручували перегляди реклами, викрадали персональні дані та використовували домашні інтернет-підключення як вузли проксі-мереж.

Доступ до заражених пристроїв також продавали іншим кіберзлочинцям. Фактично кожна така приставка ставала інструментом для шахрайства, не викликаючи жодних підозр у власника.

Google разом із партнерами заблокувала роботу інфраструктури ботнету та пов’язаних із ним серверів управління. Компанія розірвала відносини з Videostrong і заборонила виробнику випускати сертифіковані Android-пристрої та постачати для них програмне забезпечення.

Окрім того, Google планує посилити перевірку прошивок, щоб унеможливити подібні випадки в майбутньому.