Google TV и Android TV: производитель внедрил бэкдор в 1.3 миллиона приставок

Компания Google объявила о ликвидации масштабной ботнет-сети, созданной официальным производителем ТВ-приставок Videostrong Technology Co. В результате расследования выяснилось, что в 1.3 миллиона устройств Google TV и Android TV был намеренно встроен скрытый бэкдор.

• Официальный партнер Google Videostrong Technology Co. встроил бэкдор в 1.3 миллиона Android TV приставак.
• Доступ к устройствам продавался криминальным группировкам для организации мошенничества с рекламой и прокси-сетей.
• Вредоносное ПО эволюционировало в сложную трехступенчатую систему к 2024 году.
• Google полностью разорвала отношения с производителем и запретила ему использовать предустановленные приложения.

Масштабы и схема киберпреступности

Согласно официальному блогу Google Cloud, компания Videostrong монетизировала уязвимость, продавая доступ к инфицированным устройствам сторонним злоумышленникам. На зараженные ТВ-приставки устанавливались скрытые модули ПО, которые использовались для проведения рекламного мошенничества, создания жилых прокси-сетей (residential proxy) и дистанционной установки вредоносных программ.

Аналитики безопасности отмечают, что вредоносный код был встроен непосредственно в прошивки множества различных моделей и брендов в течение нескольких лет. Инфраструктура злоумышленников постоянно развивалась и меняла конфигурации, чтобы успешно обходить средства обнаружения и эффективно управлять партнерской сетью хакеров.

Ответные меры со стороны Google

В ответ на обнаруженную угрозу Google незамедлительно разорвала все деловые отношения с Videostrong Technology Co. Производитель был официально заблокирован и лишен права выпускать устройства с предустановленными сервисами и приложениями Google.

По словам представителей компании, масштаб и уровень организации этой кампании доказывают, что это не было случайной ошибкой разработки или действиями отдельного злоумышленника внутри компании. Тем не менее, из-за открытого исходного кода Android производитель технически сохраняет возможность продолжать выпуск устройств на базе этой ОС.

Последствия для индустрии и пользователей

Данный инцидент демонстрирует серьезные уязвимости на уровне производителей оборудования, когда доверенная экосистема используется для масштабных атак на конечных пользователей. Хотя инцидент не классифицируется как классическая атака на цепочку поставок, так как вредоносный код внедрил сам изготовитель, последствия затронули миллионы людей по всему миру.

Для рынка умных устройств и телевизионных приставок это событие служит важным напоминанием о рисках безопасности, связанных с цепочкой производства электроники. Пользователям стоит внимательнее относиться к выбору брендов и следить за обновлениями безопасности своих устройств для минимизации подобных рисков.