MECOOL Android TV: Google ishlab chiqaruvchini zararli dastur uchun blokladi
Google MECOOL TV-pristavkalari ishlab chiqaruvchisi bilan aloqalarni uzdi. Qurilmalarga XCPE bekdori o'rnatilib, 1,3 milliondan ortiq botnet yaratilgan.

Google kompaniyasi MECOOL brendi ostidagi Android TV-pristavkalarni ishlab chiqaruvchi kompaniya bilan hamkorlikni rasman to'xtatdi. Bunga ushbu qurilmalarga josuslik dasturlari va yashirin bekdorlar o'rnatilgani sabab bo'ldi.
Botnet va uning ko'lami haqida batafsil - Google va uning hamkorlari 1,3 milliondan ortiq Android TV-pristavkalarni botnetga aylantirgan XCPE bekdorini fosh qildi. - Ushbu jinoyat ortida OEM va ODM ishlab chiqaruvchisi bo'lgan Videostrong Technology Co. kompaniyasi turgani aniqlandi. - Infektsiyalangan qurilmalar reklama firibgarligi, maxfiy ma'lumotlarni o'g'irlash va shaxsiy akkauntlarga kirish uchun foydalanilgan.
Zararli dasturning ishlash mexanizmi Tekshiruvlar ko'rsatishicha, ishlab chiqaruvchi moliyaviy manfaat maqsadida bekdorni qasddan ishlab chiqqan va joriy etgan. Infektsiyalangan qurilmalarda skrinshotlar olish, klaviatura bosishlarini yozib olish, tizim jurnallari hamda foydalanuvchi ma'lumotlarini o'g'irlash ishlari amalga oshirilgan. Zararli dastur nafaqat MECOOL pristavkalarida, balki karaoke qurilmalari, tibbiy telehealth gadjetlari va raqamli displeylar kabi boshqa IoT mahsulotlarida ham topilgan. Tarqalish geografiyasi AQSh, Buyuk Britaniya, Rossiya, Braziliya va Avstraliya kabi davlatlarni qamrab olgan.
Google qadamlari va foydalanuvchilar uchun tavsiyalar Google kompaniyasi ishlab chiqaruvchi qurilma xavfsizlik testlarini chetlab o'tish uchun maxfiy usullardan foydalanganini tan oldi. Shundan so'ng, qidiruv giganti o'zining tekshiruv jarayonidagi bo'shliqlarni yopish uchun qurilmalarni ko'rib chiqish dasturiga o'zgartirishlar kiritdi. Mutaxassislar MECOOL qurilmalaridan foydalanishni darhol to'xtatishni va ularni tozalashni tavsiya qilmoqda. Muqobil variant sifatida Google, Walmart Onn yoki Xiaomi brendlarining xavfsiz TV-pristavkalarini tanlash mumkin.
Manba: Android Authority



