Google Videostrong Android TV pristiklaridagi 1,3 mln botnetni fosh qildi

Google xavfsizlik bo'yicha hamkorlar bilan birgalikda 1,3 milliondan ortiq Android pristikarlari va qurilmalarini qamrab olgan XCPE botnet infratuzilmasini bartaraf etdi. Google Threat Intelligence ma'lumotlariga ko'ra, zararli dasturiy ta'minot Xitoyning Videostrong Technology kompaniyasi tomonidan yillar davomida qurilmalar proshivkasiga oldindan o'rnatib kelingan. Ishlab chiqaruvchi nafaqat zararlangan qurilmalarni tarqatgan, balki ularga pullik kirish huquqini taqdim etib, o'zining zararli modullarini yuklashga ruxsat bergan.

• Google 1,3 milliondan ortiq zararlangan Android TV pristikarlaridagi XCPE botnetini yo'q qildi.
• Zararli dastur Videostrong Technology kompaniyasi tomonidan proshivkaga yashirincha o'rnatilgan.
• Qurilmalar reklama firibgarligi va rezident proksi tarmoqlarni yaratish uchun foydalanilgan.
• Google ishlab chiqaruvchi bilan aloqalarni uzdi va xavfsizlik tekshiruvlarini kuchaytirdi.

XCPE bekdori qanday ishlagan va qanday xavf tug'dirgan Zararlangan pristikarlar reklama firibgarligi, rezident proksi tarmoqlarini yaratish va qo'shimcha zararli dasturlarni tarqatish uchun ishlatilgan. Rezident proksi oddiy foydalanuvchi qurilmasini boshqalarning internet trafigi uchun oraliq tuguniga aylantiradi. Jinoyatchilar so'rovlarni shu orqali yo'naltirishi natijasida tashqi xizmatlar ularni pristika egasining uy IP-manzilidan kelayotgandek qabul qilgan. Ayrim modullar esa masofadan turib buyruqlarni bajarish, foydalanuvchining xabarisiz ilovalar o'rnatish va ma'lumotlarni o'g'irlash imkonini bergan. XCPE bekdori to'g'ridan-to'g'ri proshivkaning tizimli bo'limiga o'rnatilgan va Android tizim imtiyozlarini olgan. Agar foydalanuvchi uni odatiy ilovalar bo'limidan o'chirib tashlasa ham, zararli dastur qayta ishga tushgandan so'ng tiklanib olgan. Aloqa uchun MQTT protokolidan foydalanilib, qurilmalar dasturlarni o'rnatish bo'yicha buyruqlarni yashirincha qabul qilib turgan.

Google tomonidan ko'rilgan choralar va xalqaro tergov Google Videostrong bilan barcha munosabatlarni uzganini va unga Google ilovalari mavjud bo'lgan litsenziyalangan Android qurilmalarini chiqarishni taqiqlaganini e'lon qildi. Shuningdek, kompaniya XCPE va unga bog'liq zararli modullarni boshqarish uchun ishlatilgan domenlar hamda serverlarni o'chirib qo'yishga erishdi. Google bahosiga ko'ra, bu jinoyatchilarni boshqa ishtirokchilar tarqatgan yana kamida 10 million komprometatsiya qilingan qurilmalardan mahrum qilishi kerak. Ushbu tekshiruvda Yaponiyaning Milliy politsiya agentligi, Lumen, HUMAN Security, Plume, Synthient va TrendAI kabi xavfsizlik kompaniyalari ishtirok etgan. Ishlab chiqaruvchi Google xavfsizlik tekshiruvlarini chetlab o'tish uchun qurilma birinchi marta yoqilgandan keyingina zararli kodni yuklash usulidan foydalangan.

Foydalanuvchilar nima qilishlari kerak va O'zbekiston uchun ahamiyati Mutaxassislar serverlarning o'chirilishi tahdidning to'liq yo'qolganini anglatmasligidan ogohlantirmoqda. Botnet operatorlari boshqa yuklovchilarga o'tishi mumkin, shuning uchun foydalanuvchilarga internetga ulanadigan qurilmalarni faqat tekshirilgan ishlab chiqaruvchilardan sotib olish tavsiya etiladi. Foydalanilmayotgan internet trafigini ulashish evaziga mukofot taklif qiluvchi shubhali ilovalarni o'rnatmaslik lozim.