Зловреден софтуер е превърнал над 1,3 милиона телевизионни приемници (set-top boxes), базирани на Android, в ботнет. Мрежата е използвана за измами с реклами, кражба на данни и създаване на прокси мрежи.
Отговорност за заразяванията носи китайският производител Videostrong Technology, който умишлено е вградил скрит механизъм за отдалечен достъп във фърмуера на устройствата, разкри Google.
Зловредният код е открит в различни модели и марки, произвеждани в продължение на няколко години. Освен ТВ приемниците, засегнати са били и други IoT устройства, включително оборудване за телемедицина, караоке системи и дигитални рекламни дисплеи.
При първоначално включване софтуерът се свързвал със сървъри за управление и изтеглял допълнителни модули, без знанието на собствениците. Тези модули позволявали на нападателите изкуствено да увеличават броя на гледанията на реклами, да крадат данни и да използват домашните интернет връзки като възли за прокси мрежи.
Достъпът до компрометираните устройства е бил продаван и на други киберпрестъпници, отбелязва The Verge в публикация за ботнета.
В сътрудничество с партньори, Google е неутрализирал инфраструктурата на ботнета и свързаните с него сървъри за управление.
Интернет компанията е прекъснала отношенията си с Videostrong, като е забранила на производителя да произвежда сертифицирани Android устройства или да доставя софтуер за тях.
Освен това, Google възнамерява да засили процедурите си за проверка на фърмуера на Android приставките, за да предотврати подобни инциденти в бъдеще.
