O Google afirma que encerrou uma operação de botnet envolvendo a Videostrong Technology Co., fabricante OEM e ODM que era parceira certificada do Android TV. De acordo com uma publicação no blog do Google Cloud, a Videostrong instalou deliberadamente uma porta dos fundos em 1,3 milhão de set-top boxes e vendeu o acesso a afiliados criminosos.
O acesso permitia que os afiliados carregassem software oculto nos dispositivos. O Google disse que esse software foi usado para fraude publicitária, para criar redes de proxy residencial e para instalar malware remotamente, potencialmente visando os usuários dos dispositivos.
O Google descreveu a operação como um esforço prolongado, e não como um incidente isolado. A empresa disse ter encontrado software malicioso incorporado a vários modelos e marcas de dispositivos ao longo de vários anos, além de uma infraestrutura dedicada e configurações que mudavam com o objetivo de evitar a detecção e gerenciar os afiliados. Segundo a empresa, o malware havia evoluído para um sistema mais complexo, de três etapas, até 2024.
O Google encerrou sua relação comercial com a Videostrong e proibiu a fabricante de produzir dispositivos com aplicativos do Google pré-instalados. A empresa não informou quando a porta dos fundos apareceu pela primeira vez. Como o Android é de código aberto, a Videostrong ainda poderá usar o sistema operacional em seus produtos.
Fontes: Tom's Hardware.