Luis Ángel Márquez Flores
Editor JrRecientemente, Google anunció que desmanteló una red de más de 1.3 millones de decodificadores de TV vinculados a una red de bots conocida como XCPE. De acuerdo con un comunicado del Google Threat Intelligence Group, los dispositivos estaban infectados con un malware instalado desde fábrica.
Detrás del estos bots se encuentra el fabricante chino Videostrong Technology Co. Google afirma que la empresa aprovechó el ecosistema Android para introducir el código malicioso con el objetivo de obtener "beneficios continuos". Por consiguiente, la empresa estadounidense ha prohibido a Videostrong fabricar y vender dispositivos Android.
Así operaba el malware
Según Google, la empresa china utilizó un componente conocido como x.cpe, preinstalado en la parición del sistema con privilegios de superusuario. Si el dueño del dispositivo intentaba desinstalarlo o reiniciar el dispositivo, el software se reinstalaba automáticamente.
Para burlar los sistemas de seguridad, el dispositivo se conectaba a servidores de comando y control (C2) utilizando protocolos cifrados y ligeros (como MQTT), descargando módulos adicionales de forma silenciosa. Google afirma que la red de dispositivos infectados se utilizaba como una vasta infraestructura para negocios turbios orientados a la monetización. clandestina.
Los bots permitía que terceros aprovecharan las conexiones para enrutar tráfico malicioso a espaldas del usuario. Además, automatizaban clics y visualizaciones falsas de anuncios en segundo plano e instalaban herramientas capaces de capturar pantallas, ejecutar comandos de consola arbitrarios, desactivar las defensas de Google Play Protect y exfiltrar información sensible del hogar.
Google responde
Google cortó cualquier relación con Videostrong, prohibiéndole de manera indefinida fabricar o vender dispositivos certificados con aplicaciones de Google. Además implementó nuevas y estrictas auditorías de firmware para cerrar cualquier resquicio en el proceso de arranque de Android.
Según Computer Hoy, Google recomienda a los usuarios de Android TV mantener actualizados sus dispositivos. También llamó a instalar cualquier actualización de firmware publicada por el fabricante y descargar los parches de seguridad con las correcciones más recientes.
Imagen de portada | Xataka México.
En Xataka México | La regla del 80/20 para cargar tu celular: qué es, cómo funciona, ventajas y desventajas.
En Xataka México | Papelera de reciclaje de WhatsApp: dónde encontrarla y cómo vaciarla para liberar espacio en tu celular.
Ver 0 comentarios