1,3 млн Android-приставок превратили в ботнет: китайская Videostrong Technolog намеренно внедрила бэкдор и продавала доступ к нему

Google остановила работу крупной ботнет-сети, в которую входили около 1,3 млн телевизионных приставок под управлением Android. По утверждению компании, производитель Videostrong Technology, ранее сертифицированный партнёр Android TV, намеренно оснащал устройства скрытым механизмом удалённого доступа, а затем продавал киберпреступникам доступ к заражённой технике.

Получив управление приставками, злоумышленники могли устанавливать скрытые модули и применять устройства для рекламного мошенничества, организации сетей резидентных прокси и удалённой загрузки вредоносного ПО. С его помощью они также могли атаковать непосредственно владельцев приставок.

По данным Google, вредоносная программа присутствовала в различных моделях устройств, которые на протяжении нескольких лет продавались под разными брендами. Для управления заражённой техникой применялась специальная инфраструктура, а настройки вредоносных модулей регулярно изменялись. Это затрудняло обнаружение угрозы и позволяло пользоваться системой нескольким преступным группировкам.

В 2024 году система стала ещё сложнее: вредоносное ПО получило трёхэтапную архитектуру. Благодаря этому повысилась его устойчивость и расширились возможности удалённого управления заражёнными устройствами. В Google считают, что инцидент не был случайностью или следствием ошибки разработчиков: по оценке компании, производитель намеренно поддерживал вредоносную инфраструктуру и извлекал из неё прибыль.

Google прекратила сотрудничество с Videostrong и запретила компании выпускать устройства с предустановленными приложениями Google. Тем не менее производитель по-прежнему может использовать Android: исходный код операционной системы открыт, поэтому технических препятствий для выпуска устройств на её основе нет.