Cyber ·
Google e parceiros desmantelam a botnet XCPE, com 1,3 milhão de TV boxes Android infectadas
Segundo o Google Threat Intelligence Group, uma botnet de TV boxes Android usada como proxies residenciais e em fraude publicitária foi desativada. O fabricante chinês Videostrong foi citado como responsável pela infecção.
O Google disse que trabalhou com parceiros do setor para desmantelar a botnet XCPE, formada por mais de 1,3 milhão de decodificadores Android TV com software malicioso. Esse software alugava secretamente a conexão de internet dos usuários a terceiros e praticava fraude publicitária. Especialistas envolvidos na operação afirmam que a ação provavelmente cortará o acesso da botnet a mais de 10 milhões de outros sistemas comprometidos, incluindo dispositivos de saúde baseados em Android e máquinas de karaokê.
O relatório do Google Threat Intelligence Group diz que o Google rompeu relações com a Videostrong Technology, fabricante chinesa de TV boxes que, segundo as conclusões do GTIG e de outros especialistas, incluiu o malware. O relatório afirma que a empresa vendeu acesso a afiliados criminosos e carregou os módulos desses afiliados nos dispositivos. O Google também tomou medidas legais para derrubar os domínios e servidores usados para controlar a botnet. Segundo o texto, o mesmo malware foi encontrado em outros produtos IoT baseados em Android, e o Google afirma já ter corrigido a vulnerabilidade que permitia instalar software logo após o primeiro uso.
Para consultar e verificar, leia o relatório original do Google Threat Intelligence Group e a matéria da fonte de origem, indicada no bookmark como o feed de Krebs on Security. O texto recebido estava truncado, por isso confira os detalhes completos antes de citar números ou nomes.