Wielki skandal z Androidem. Producent sam instalował wirusy w swoich urządzeniach - Dobreprogramy
Google poinformowało o rozbiciu botnetu XCPE, do którego należało ponad 1,3 mln urządzeń z Androidem, zainfekowanych przez chińską firmę Videostrong Technology.
Operacja została przeprowadzona we współpracy z partnerami z branży cyberbezpieczeństwa oraz japońską policją. Problem dotyczył przede wszystkim przystawek Android TV, ale na liście znalazły się również inne urządzenia, m.in. sprzęt do telemedycyny, maszyny karaoke i cyfrowe wyświetlacze reklamowe.
Zagrożenie w urządzeniach
Najbardziej niepokojące jest to, że użytkownik nie musiał niczego instalować ani klikać podejrzanych odnośników. Zagrożenie znajdowało się w urządzeniu już na etapie jego przygotowania przez producenta.
XCPE nie było zwykłym wirusem wyświetlającym reklamy. To rozbudowany mechanizm, który pozwalał zdalnie zarządzać zainfekowanymi urządzeniami i instalować na nich kolejne moduły złośliwego oprogramowania.
Sprzęt wykorzystywano przede wszystkim do oszustw reklamowych, nielegalnych sieci proxy oraz instalowania kolejnych wirusów. Cyberprzestępcy mogli również wykonywać zdalne polecenia systemowe, instalować aplikacje bez wiedzy właściciela, przechwytywać zawartość ekranu i odczytywać informacje o urządzeniu.
Reakcja Google
Google nie ograniczyło się do zidentyfikowania zagrożenia. Firma poinformowała, że wspólnie z partnerami podjęła działania prawne mające doprowadzić do wyłączenia domen i serwerów wykorzystywanych do kontrolowania botnetu.
Zablokowano również infrastrukturę komunikacyjną ponad kilkunastu rodzin złośliwego oprogramowania instalowanego za pośrednictwem XCPE. Konsekwencje dotknęły także samego producenta - Google zerwało współpracę z Videostrong Technology i zakazało firmie produkcji certyfikowanych urządzeń z Androidem.
Skala operacji może być zresztą większa, niż sugeruje liczba 1,3 mln zainfekowanych urządzeń. Google szacuje, że odcięcie serwerów wykorzystywanych przez powiązane grupy przestępcze może dodatkowo pozbawić dostępu do co najmniej 10 mln innych przejętych urządzeń.
Ochrona przed zagrożeniem
Przypadek XCPE pokazuje, że zagrożenie może znajdować się w urządzeniu jeszcze przed jego zakupem. Nawet ostrożny użytkownik, który nie pobiera podejrzanych aplikacji, nie zawsze jest w stanie samodzielnie uniknąć takiego problemu.
Google zaleca kupowanie urządzeń od sprawdzonych producentów, korzystanie z zaufanych sklepów z aplikacjami i kontrolowanie uprawnień przyznawanych programom. Firma zapowiedziała też zmiany w procesie kontroli bezpieczeństwa urządzeń z Android TV.
Powiązane
