Android TV va Google TV: Videostrong 1.3 million pristavkalarga josuslik dasturini o‘rnatdi

Google kompaniyasi yirik OEM va ODM ishlab chiqaruvchisi ishtirokidagi ulkan botnet tarmog'ini fosh etib, uni to'xtatdi. Google Cloud blogida e'lon qilingan ma'lumotlarga ko'ra, rasmiy Android TV hamkori bo'lgan Videostrong Technology Co. 1.3 million dona Google TV va Android TV pristavkalariga ataylab orqa eshik (backdoor) o'rnatgan.

• Videostrong kompaniyasi 1.3 million Android TV va Google TV pristavkalariga yashirin backdoor o'rnatgan.
• Ishlab chiqaruvchi qurilmalarga kirish huquqini jinoyatchilarga sotib, reklama firibgarligi va proksi-tarmoqlar uchun foydalangan.
• Zararli dasturiy ta'minot 2024-yilda murakkab uch bosqichli tizimga aylangan.
• Google kompaniya bilan barcha aloqalarni uzdi va litsenziyalarni bekor qildi.

Kiberhujum va uning mexanizmi

Google ma'lumotlariga ko'ra, Videostrong o'z qurilmalaridagi orqa eshikka kirish huquqini jinoyatchilarga sotish orqali daromad topgan. Infeksiyalangan qurilmalarga o'rnatilgan yashirin dasturiy modullar reklama firibgarliklarini amalga oshirish, turar-joy proksi-tarmoqlarini qurish va hatto oxirgi foydalanuvchiga zarar yetkazish uchun masofadan turib zararli dasturlarni yuklash imkonini bergan.

Mutaxassislar ushbu zararli dastur bir necha yil davomida ko'plab turli xil qurilma modellari va brendlariga bevosita o'rnatib kelinganini aniqlagan. Maxsus infratuzilma va doimiy ravishda o'zgarib turadigan konfiguratsiyalar aniqlanishdan qochish hamda sheriklarni boshqarish uchun xizmat qilgan. Google bu qilmish oddiy xodimning xatosi emasligiga ishonch bildirgan.

Google tomonidan ko'rilgan choralar

Tekshiruv natijalariga ko'ra, Google Videostrong bilan barcha biznes aloqalarini uzdi va uni oldindan o'rnatilgan Google ilovalari mavjud qurilmalarni ishlab chiqarishdan chetlashtirdi. Kompaniya zararli dasturlarning aniq qachondan boshlab o'rnatila boshlanganini ochiqlamagan bo'lsa-da, 2024-yilga kelib bu tizim yanada murakkab va chidamli shaklga kirganini ta'kidladi.

Android operatsion tizimining ochiq kodli tabiati tufayli Videostrong kelgusida ham OS'dan foydalanishda davom etishi mumkin bo'lsa-da, Google ilovalari va xizmatlarisiz uning mahsulotlari bozorda jiddiy zarba ko'radi. Bu holat ta'minot zanjiri xavfsizligi va uskuna ishlab chiqaruvchilarining mas'uliyati masalasini yana bir bor kun tartibiga chiqardi.

Sanoat va foydalanuvchilar uchun ahamiyati

Mazkur holat eng oddiy maishiy qurilmalar ham murakkab kiberhujumlar va botnetlarni boshqarish uchun ishlatilishi mumkinligini ko'rsatadi. millionlab foydalanuvchilar o'z xabarisiz yashirin tarmoqning bir qismiga aylangani texnologik xavfsizlik borasida hushyorlikni oshirish lozimligini anglatadi.

O'zbekiston va MDH bozorida ham arzon Android TV pristavkalari va noma'lum brenddagi TV-boxlar keng tarqalgan. Ushbu yangilik foydalanuvchilarga taniqli va ishonchli brendlarni tanlash, shuningdek, shubhali qurilmalardan foydalanganda xavfsizlik qoidalariga rioya qilish muhimligini eslatadi.