Google afirma que desmanteló una operación de botnet en la que participaba Videostrong Technology Co., un fabricante OEM y ODM que era socio certificado de Android TV. Según una publicación del blog de Google Cloud, Videostrong incorporó deliberadamente una puerta trasera en 1,3 millones de decodificadores y vendió el acceso a afiliados criminales.
Ese acceso permitió a los afiliados instalar software oculto en los dispositivos. Google dijo que ese software se utilizó para cometer fraude publicitario, crear redes de proxies residenciales e instalar malware de forma remota, lo que podría poner en la mira a los usuarios de los dispositivos.
Google describió la operación como un esfuerzo sostenido, no como un incidente aislado. La empresa dijo que encontró software malicioso integrado en varios modelos y marcas de dispositivos a lo largo de varios años, junto con infraestructura específica y configuraciones cambiantes destinadas a evadir la detección y gestionar a los afiliados. Añadió que, para 2024, el malware había evolucionado hasta convertirse en un sistema más complejo de tres etapas.
Google puso fin a su relación comercial con Videostrong y prohibió al fabricante producir dispositivos con aplicaciones de Google preinstaladas. La empresa no dijo cuándo apareció por primera vez la puerta trasera. Como Android es de código abierto, Videostrong aún podría utilizar el sistema operativo en sus productos.
Fuentes: Tom's Hardware.