Google afferma di aver smantellato un’operazione di botnet che coinvolgeva Videostrong Technology Co., un produttore OEM e ODM che era un partner certificato Android TV. Secondo un post sul blog di Google Cloud, Videostrong ha deliberatamente incorporato una backdoor in 1,3 milioni di set-top box e ha venduto l’accesso ad affiliati criminali.
L’accesso ha permesso agli affiliati di installare software nascosto sui dispositivi. Google ha dichiarato che tale software è stato utilizzato per frodi pubblicitarie, per creare reti di proxy residenziali e per installare malware da remoto, con potenziali bersagli tra gli utenti dei dispositivi.
Google ha descritto l’operazione come un’attività protratta nel tempo, non come un episodio isolato. L’azienda ha dichiarato di aver individuato software dannoso integrato in diversi modelli e marchi di dispositivi nell’arco di diversi anni, insieme a infrastrutture dedicate e configurazioni mutevoli, concepite per eludere il rilevamento e gestire gli affiliati. Ha affermato che entro il 2024 il malware si era evoluto in un sistema più complesso, articolato in tre fasi.
Google ha interrotto i rapporti commerciali con Videostrong e ha vietato al produttore di realizzare dispositivi con le app di Google preinstallate. L’azienda non ha indicato quando sia comparsa per la prima volta la backdoor. Poiché Android è open source, Videostrong potrebbe ancora essere in grado di utilizzare il sistema operativo nei propri prodotti.
Fonti: Tom's Hardware.