Китайская компания Videostrong Technology обвиняется в заражении Android-приставок вредоносным программным обеспечением. В результате этой деятельности около 1,3 миллиона устройств, включая популярные модели вроде Mecool KM2, KM2 Plus, KM6, KM7, KM9 Pro, оказались частью ботнета XCPE.
Как происходила компрометация устройств
Вредоносное ПО было внедрено непосредственно на уровне прошивки на предприятии-производителе. По данным Google, компания не только распространяла такие зараженные устройства, но и занималась продажей доступа к ним другим киберпреступникам.
Механизм монетизации и угрозы
Эксперты считают, что ботнет был преднамеренно разработан и эксплуатировался с целью получения финансовой выгоды. Videostrong монетизировал этот бэкдор, продавая доступ криминальным сообщникам. Эти сообщники, в свою очередь, загружали на зараженные устройства модули вредоносного ПО, которые использовались для мошенничества с рекламой, незаметного подключения к резидентным прокси-сетям и загрузки дополнительного вредоносного ПО.
Меры противодействия
На прошлой неделе Google и отраслевые партнеры смогли уничтожить бэкдор XCPE, который интегрировал более 1,3 миллиона телеприставок в ботнет. Кроме того, были предприняты действия по нарушению работы доменов управления и контроля (C2), которые использовались для управления этими модулями.
