Google smantella una grande botnet su Android TV box preinfettati
Scoperta una botnet composta da oltre 1,3 milioni di dispositivi Android TV, compromessi intenzionalmente da un produttore cinese.
Google ha annunciato lo smantellamento di una vasta botnet costituita da oltre 1,3 milioni di dispositivi Android TV infettati da malware fin dalla fabbrica. Al centro della vicenda, una società cinese produttrice di Android TV box e smartphone, che avrebbe intenzionalmente preinstallato il malware noto come XCPE sui propri dispositivi, venduti poi a clienti ignari.
Il malware XCPE fungeva sia da strumento per la frode pubblicitaria che da dropper di altre minacce, ma soprattutto trasformava i device in nodi di una residential proxy network illegale, destinata a scopi criminali come DDoS, credential stuffing e web scraping su larga scala. Google evidenzia: “Un produttore che infetta volontariamente i dispositivi dei suoi utenti viola la fiducia degli acquirenti e rappresenta un grave rischio per la sicurezza.”
L’operazione è stata condotta da Google in collaborazione con partner internazionali come la National Police Agency giapponese, HUMAN Security e altri. L’azienda coinvolta, Videostrong, è stata bannata da qualsiasi futuro rapporto con il sistema Android.
Google ha implementato nuovi controlli e rafforzato la filiera di verifica dei firmware per limitare in futuro episodi simili, rafforzando le difese dell’ecosistema Android contro malware preinstallati da OEM.
