Google og samstarfsaðilar slökktu á stórkostlegum illum hugbúnaði sem yfirtók 1,3 milljón sjónvarpsboxar

Google tilkynnti að það hafi unnið með iðnaðarsamstarfsaðilum að því að eyðileggja illvirkni sem samanstóð af yfir 1,3 milljón Android sjónvarpsboxum sem sendir voru með illum hugbúnaði. Hugbúnaðurinn leigði internetsamband notenda til óþekktra aðila án þeirra vitundar og framkvæmdi auglýsingasvik. Sérfræðingar sem tóku þátt í aðgerðinni segja að hún muni líklega slökkva á aðgangi illvirkninnar að yfir 10 milljónum fleiri skaðuðum kerfum, þar með talið öðrum IoT-vörum eins og Android-undirstaðnum heilsugæslutækjum og karaoke-vélum.

Google Threat Intelligence Group (GTIG) tilkynnti að Google hafi slitið tengslum við Videostrong Technology Co., kínverskan framleiðanda sjónvarpsboxa sem GTIG og aðrir sérfræðilar komust að því að væru ábyrg fyrir því að setja illvirkinn inn í yfir 1,3 milljón boxana. Illvirkinn bar nafnið XCPE og var nefndur eftir kjarnahluta illvirkninnar.

Illvirkinn hlaðaði tækjum notenda með hugbúnaði sem gerði internetfang þeirra aðgengilegt til endursölu af mörgum "íbúðarproxy"-þjónustum. Þessar þjónustur leyfa viðskiptavinum að leigja internetföng til að dulkóða vefumferð sína eða falsa raunverulega staðsetningu. Videostrong aflaði sér tekna með því að selja aðgang að glæpamönnum og hlaða skaðuðum tækjum með illum hugbúnaði frá þeim.

Google tilkynnti að það hafi gripið til lagalegra aðgerða til að taka niður léna og þjóna sem Videostrong notaði til að stjórna illvirkninni og setja inn viðbótarillvirkni. Þó að sjónvarpsboxar mynduðu meginhluta illvirkninnar, fannst sama XCPE-illvirkinn í öðrum Android-undirstaðnum IoT-vörum, þar með talið heilsugæslutækjum, karaoke-vélum og jafnvel stafrænum auglýsingakerfum.