Кытайдын Videostrong Technology компаниясы Android-приставкаларды зыяндуу программа менен жабырлантып кетилди деп айыпталууда. Бул ишмердүүлүктүн натыйжасында Mecool KM2, KM2 Plus, KM6, KM7, KM9 Pro сыяктуу популярдуу моделдерди кошкондо, 1,3 миллионго жакын түзмөк XCPE ботнетинин бөлүгү болуп калган.
Түзмөктөрдү бузуу кантип болгон
Зыяндуу программа өндүрүүчү ишканада түздөн-түз прошивка деңгээлинде киргизилген. Google маалыматтары боюнча, компания мындай жабырланган түзмөктөрдү таратуу менен гана чектелбей, аларга кирүү укугун башка киберкылмышкерлерге сатуу менен да алектенген.
Акча табуу механизми жана коркунучтар
Адистер ботнет каржылык пайда алуу максатында атайын иштелип чыгып, колдонулган деп эсептешет. Videostrong бул бэкдорду криминалдык шериктерге кирүү укугун сатуу менен акчага айландырган. Бул шериктер өз кезегинде жабырланган түзмөктөргө зыяндуу программа модулдарын жүктөп, алар жарнамалык алдамчылыкка, резиденттик прокси-тармактарга байкалбастан туташууга жана кошумча зыяндуу программа жүктөөгө колдонулган.
Каршы аракеттер
Өткөн жумада Google жана тармактагы өнөктөштөр 1,3 миллиондон ашуун телеприставканы ботнетке бириктирген XCPE бэкдорун жоготууга жетишти. Мындан тышкары, бул модулдарды башкарууга колдонулган башкаруу жана көзөмөлдөө (C2) домендеринин ишин бузуу боюнча аракеттер көрүлдү.
