Google 1,3 млн ТВ-приставкадан тұратын ботнетті жойды
Басқару серверлерін өшіру қаскүнемдерді тағы кемі 10 млн зақымдалған құрылғыдан айыруы тиіс.
Фото: The Register
Google серіктестерімен және Жапонияның Ұлттық полиция агенттігімен бірге 2 қарашада XCPE ботнетін жойғанын хабарлады. Оның құрамында Android жүйесіндегі 1,3 млн-нан астам ТВ-приставка болған, ал The Register дерегінше, зақымдалған құрылғылар 200-ден астам елден табылған. Google зиянды бағдарламаны Шэньчжэньдегі Videostrong өндірушісінің өзі әдейі орнатқанын жоғары сенімділікпен мәлімдейді.
Videostrong приставкалар мен басқа Android құрылғыларын шығарады, оның ішінде басқа брендтер үшін де. Android Authority зақымдалған приставкалардың арасында MECOOL маркасын атайды. Зерттелген материалдарда нақты модельдер аталмаған, компания The Register сұрауына бірден жауап бермеді.
x.cpe бэкдоры микробағдарламаға енгізілген және жүйелік құқықпен жұмыс істеген. Пайдаланушы оны өшірсе, бағдарлама қайта жүктелгенде қайта оралған. Ол Google Play Protect-ті өшіріп, кейін қосымшаларды білдірмей орнатып, экранды суретке түсіріп, пернелерді басып, аккаунт деректерін ала алған.
Google нұсқасы бойынша, Videostrong құрылғыларға қолжетімділікті қылмыскерлерге сатып, ақша тапқан. Олар приставкаларды бөтен трафикке арналған проксиге айналдырып, жарнаманы жасанды басып, жаңа бэкдорлар орнатқан. Приставка иесі мұны байқамауы мүмкін еді. Ботнетке приставкалардан бөлек медициналық құрылғылар, караоке жүйелері мен жарнама экрандары да кірген.
Google сот арқылы ботнеттің домендері мен серверлерін, сондай-ақ ондан астам зиянды бағдарлама тобының басқару серверлерін өшіртті. Videostrong пен оның болашақ еншілес компанияларына сертификатталған Android құрылғыларын жасауға және басқа өндірушілерге бағдарлама беруге тыйым салынды. Операцияға Lumen, HUMAN Security, Plume, Synthient және TrendAI қатысты.
XCPE BadBox 2.0-мен бір экожүйеге жатады. Ол 10 млн-нан астам құрылғыны зақымдаған, ал 2025 жылғы наурызда оны талқандады. Зерттелген материалдарда Қазақстан аталмайды. Google құрылғыны сенімді өндірушілерден алуға, Play Protect-ті қосулы ұстауға және «пайдаланылмайтын интернет» үшін ақша төлейтін қосымшаларды орнатпауға кеңес береді.
Дереккөздер: Google Threat Intelligence — ботнетті талдау, The Register — ауқымы мен қатысушылары, Android Authority — MECOOL бренді
