Google розірвала співпрацю з Videostrong через бекдор у 1,3 млн Android-пристроїв

Google розірвала зв’язки з виробником Android TV-пристроїв Videostrong Technology після виявлення бекдору XCPE у понад 1,3 млн телевізійних приставок та інших пристроїв. Як повідомляє TechSpot, Google вважає, що виробник попередньо встановлював шкідливе програмне забезпечення, яке залучало заражені пристрої до глобального ботнету.

Бекдор виявили у прошивці кількох пристроїв Videostrong, зокрема Mecool KTI, а також у низці Android TV-приставок, що продавалися під іншими брендами. Дослідницька група Synthient, яка аналізувала шкідливе ПЗ разом із Google, заявила про щонайменше 182 моделі пристроїв із цією загрозою.

Можливості шкідливого ПЗ

За даними Google Threat Intelligence Group, XCPE використовував уразливість прошивки Android-пристроїв, щоб завантажувати шкідливий код після першого запуску. Уперше його застосували у 2024 році як одностадійний завантажувач, а згодом переробили на модульну трирівневу систему, стійкішу до виявлення.

Бекдор маскувався для проходження сертифікаційних перевірок Google та вимикав Play Protect — інструмент захисту Android у реальному часі. Скомпрометовані пристрої, за інформацією Google, могли використовуватися для рекламного шахрайства, викрадення даних, створення знімків екрана, перехоплення натискань клавіш і віддаленого доступу до системи. Їх також залучали до проксі-мереж для переспрямування несанкціонованого трафіку на сервери керування.

Заборона для виробника

Шкідливе ПЗ також зафіксували в інших продуктах Videostrong, серед яких пристрої для телемедицини, караоке-машини та цифрові інформаційні панелі. Google заявила, що поширення бекдору підтримувала спеціальна інфраструктура, а сам він був розрахований на зміну характеристик для уникнення виявлення.

Компанія заборонила Videostrong та пов’язаним із нею структурам виробляти сертифіковані Android-пристрої або постачати програмне забезпечення іншим постачальникам Android і партнерам Google. Для ліквідації доменів керування ботнетом Google співпрацювала з правоохоронними органами та компаніями у сфері кібербезпеки, зокрема Національним поліцейським агентством Японії, Lumen, HUMAN Security, Plume, Synthient і TrendAI.