Google zufolge hat das Unternehmen einen Botnet-Betrieb unterbunden, an dem Videostrong Technology Co. beteiligt war, ein OEM- und ODM-Hersteller, der zertifizierter Android-TV-Partner war. Laut einem Blogbeitrag von Google Cloud baute Videostrong gezielt eine Hintertür in 1,3 Millionen Set-Top-Boxen ein und verkaufte kriminellen Partnern Zugang dazu.
Dieser Zugang ermöglichte es den Partnern, versteckte Software auf die Geräte zu laden. Google zufolge wurde diese Software für Anzeigenbetrug, zum Aufbau privater Proxy-Netzwerke und zur Ferninstallation von Malware genutzt, die möglicherweise auf die Nutzer der Geräte abzielte.
Google beschrieb den Betrieb als anhaltende Bemühung und nicht als Einzelfall. Das Unternehmen gab an, über mehrere Jahre hinweg in verschiedene Gerätemodelle und Marken eingebettete Schadsoftware gefunden zu haben. Hinzu kamen eine eigens dafür eingerichtete Infrastruktur und wechselnde Konfigurationen, die der Umgehung von Erkennungssystemen und der Verwaltung der Partner dienten. Bis 2024 habe sich die Malware zu einem komplexeren System mit drei Phasen entwickelt.
Google hat seine Geschäftsbeziehung zu Videostrong beendet und dem Hersteller untersagt, Geräte mit vorinstallierten Google-Apps herzustellen. Das Unternehmen teilte nicht mit, wann die Hintertür erstmals auftauchte. Da Android Open Source ist, kann Videostrong das Betriebssystem möglicherweise weiterhin in seinen Produkten verwenden.
Quellen: Tom's Hardware.