Η Google απέκοψε τη Videostrong: backdoor σε 1,3 εκατ. συσκευές Android

Η Google ανακοίνωσε ότι διέκοψε τη συνεργασία της με την κινεζική Videostrong Technology Co., με έδρα τη Σενζέν, την οποία κατηγορεί ότι τοποθέτησε κρυφά backdoor σε 1,3 εκατομμύρια συσκευές Android και τις μετέτρεψε σε botnet. Σύμφωνα με την εταιρεία, η Videostrong ήταν συνεργάτης της στην κατασκευή συσκευών Android.

Η Google υποστηρίζει ότι εξουδετέρωσε το backdoor και «έκοψε τους δεσμούς» με τον κατασκευαστή. Η Videostrong δεν έχει πλέον δικαίωμα να κατασκευάζει ή να πουλά πιστοποιημένες συσκευές Android, ούτε να παρέχει λογισμικό για αυτές.

Ποιες συσκευές επηρεάστηκαν

Τα περισσότερα θύματα ήταν Android TV set-top boxes. Κατά τη Google, το κακόβουλο λογισμικό βρέθηκε ενσωματωμένο απευθείας σε πολλά μοντέλα και μάρκες, σε βάθος ετών. Εντοπίστηκε επίσης σε άλλες συσκευές IoT με Android, από συσκευές τηλεϊατρικής έως μηχανήματα karaoke και ψηφιακές πινακίδες.

Το malware φορτωνόταν με τεχνικές συσκότισης (obfuscation) μόλις ο χρήστης άναβε τη συσκευή για πρώτη φορά. Οι ιδιοκτήτες δεν γνώριζαν τίποτα, σύμφωνα με τη Google, ενώ οι συσκευές τους χρησιμοποιούνταν για απάτες με διαφημίσεις (ad fraud) και υποκλοπή δεδομένων. Από μέσα τους περνούσε επίσης μη εξουσιοδοτημένη κίνηση δικτύου.

Οι ισχυρισμοί για το επιχειρηματικό μοντέλο

Η Google υποστηρίζει ότι η Videostrong έστησε σκόπιμα το backdoor και το botnet και τα λειτουργούσε για οικονομικό όφελος. Κατά την εταιρεία, πουλούσε πρόσβαση σε εγκληματικές ομάδες, οι οποίες φόρτωναν στις μολυσμένες συσκευές δικά τους modules. Αυτά πραγματοποιούσαν ad fraud και εντάσσαν αθόρυβα τις συσκευές σε δίκτυα residential proxy, ενώ φόρτωναν και άλλο κακόβουλο λογισμικό.

Η Google ανέστειλε επιπλέον τα domain ελέγχου (C2) των συγκεκριμένων ομάδων. Καθώς οι ομάδες αυτές διακινούν το malware τους και μέσω άλλων καναλιών, η εταιρεία εκτιμά ότι με την ενέργεια αυτή χάθηκε η πρόσβασή τους σε τουλάχιστον 10 εκατομμύρια ακόμη μολυσμένες συσκευές.

Οι ανακοινώσεις και οι εκτιμήσεις για την έκταση του προβλήματος προέρχονται από την ίδια τη Google. Από τα στοιχεία που έχουν γίνει γνωστά δεν προκύπτει αν η Videostrong έχει απαντήσει στις κατηγορίες.