Google affirme avoir démantelé une opération de botnet impliquant Videostrong Technology Co., un fabricant OEM et ODM qui était un partenaire certifié Android TV. Selon un article publié sur le blog de Google Cloud, Videostrong a délibérément intégré une porte dérobée dans 1,3 million de décodeurs et vendu l’accès à des affiliés criminels.
Cet accès permettait aux affiliés de charger des logiciels cachés sur les appareils. Google a indiqué que ces logiciels servaient à la fraude publicitaire, à la création de réseaux de proxys résidentiels et à l’installation de logiciels malveillants à distance, susceptibles de cibler les utilisateurs des appareils.
Google a décrit cette opération comme un effort soutenu plutôt que comme un incident isolé. L’entreprise a déclaré avoir découvert des logiciels malveillants intégrés à plusieurs modèles et marques d’appareils sur plusieurs années, ainsi qu’une infrastructure dédiée et des configurations changeantes destinées à échapper à la détection et à gérer les affiliés. Elle a indiqué qu’en 2024, le logiciel malveillant avait évolué pour devenir un système en trois étapes plus complexe.
Google a mis fin à sa relation commerciale avec Videostrong et interdit au fabricant de produire des appareils sur lesquels les applications Google sont préinstallées. L’entreprise n’a pas précisé quand la porte dérobée était apparue pour la première fois. Android étant un système d’exploitation open source, Videostrong pourrait toujours être en mesure de l’utiliser dans ses produits.
Sources: Tom's Hardware.