Um dos parceiros Android do Google transformou 1,3 milhão de decodificadores em uma botnet
O Google diz que um de seus parceiros fabricantes de Android construiu secretamente um backdoor em 1,3 milhão de dispositivos e os transformou em uma botnet. A empresa afirma que agora desmantelou a porta dos fundos e “cortou os laços” com o fabricante, a Videostrong Technology Co., com sede em Shenzhen, na China, que foi proibida de construir ou vender dispositivos Android certificados ou de fornecer software para eles.
Os dispositivos infectados foram usados sem o conhecimento dos proprietários para “atividades maliciosas”, como fraude publicitária, exfiltração de dados e roteamento de tráfego de rede não autorizado. O Google afirma que “backdoor e botnet foram desenvolvidos, implantados e operados intencionalmente para ganho financeiro”, dizendo:
A Videostrong monetizou o backdoor vendendo acesso a afiliados criminosos e carregando módulos de malware desses afiliados em dispositivos infectados. Esses módulos secundários conduziam fraude publicitária; registrar silenciosamente dispositivos infectados em redes proxy residenciais; e carregar malware adicional em dispositivos comprometidos com XCPE. Também tomamos medidas para interromper os domínios de comando e controle (C2) que operam esses módulos afiliados. Como cada uma dessas afiliadas possui canais de distribuição diversificados para seus módulos além do XCPE, avaliamos que a desativação de seus domínios C2 cortará o acesso a pelo menos 10 milhões de dispositivos comprometidos adicionais.
Não foi apenas um dispositivo afetado – o malware foi encontrado “incorporado diretamente em muitos modelos e marcas de dispositivos diferentes ao longo de vários anos”. A maioria deles eram decodificadores de Android TV, mas o botnet também infectou outros “dispositivos IoT baseados em Android, incluindo dispositivos de telessaúde, máquinas de karaokê e dispositivos de sinalização digital”.
O Google diz que a Videostrong usou “técnicas de ofuscação” para carregar o malware nos dispositivos dos usuários depois que eles inicializaram o hardware pela primeira vez. O Google também afirma que fez alterações em seu processo de revisão para fabricantes de dispositivos após o incidente.
