MECOOL Android TV: Google заблокировала производителя за вредоносное ПО
Google разорвала отношения с производителем ТВ-приставок MECOOL после того, как компания заразила более 1,3 млн устройств бэкдором XCPE и ботнетом.
·1 мин. чтения
Компания Google официально прекратила сотрудничество с производителем Android TV-приставок под брендом MECOOL. Причиной стало масштабное внедрение вредоносного программного обеспечения, превратившего сотни тысяч пользовательских гаджетов в скрытый ботнет.
Детали кибератаки и масштаб ботнета - По данным Google, бэкдор под названием XCPE затронул более 1,3 миллиона устройств по всему миру. - За организацией вредоносной сети стоит компания Videostrong Technology Co., выступающая OEM и ODM-производителем. - Инфицированные приставки использовались для рекламного мошенничества, кражи учетных записей и сбора конфиденциальных данных.
Как работала вредоносная система Расследование показало, что производитель умышленно встроил бэкдор для извлечения финансовой выгоды. Операторы зараженных устройств могли выполнять удаленные команды через shell-скрипты, перехватывать нажатия клавиш, делать скриншоты экранов и похищать системные логи вместе с данными аккаунтов пользователей. Вредоносное ПО было обнаружено не только в ТВ-приставках MECOOL, но и в других Android-устройствах интернета вещей, включая караоке-системы, медицинские телездравоохранительные приборы и цифровые рекламные панели. Распределение ботнета затронуло множество стран, включая США, Великобританию, Испанию, Бразилию, Россию и Австралию.
Ответные меры Google и рекомендации для пользователей Google признала, что производитель использовал методы обфускации для обхода стандартных тестов безопасности устройств, загружая зловреды уже после первого включения приставки. В ответ поисковый гигант обновил собственную программу проверки устройств, чтобы закрыть обнаруженные уязвимости в процессе сертификации. Эксперты настоятельно рекомендуют владельцам устройств MECOOL полностью сбросить и прекратить использование этих приставок в целях безопасности. В качестве альтернативы пользователи могут приобрести проверенные аналоги от Google, Walmart Onn или Xiaomi, которые предлагают безопасные экосистемы для телевизоров.
Источник: Android Authority
