Google meldt dat fabrikant Videostrong meer dan 1,3 miljoen Android tv-boxes bewust met een backdoor leverde, misbruikt voor malware en advertentiefraude.
Google heeft bekendgemaakt dat meer dan 1,3 miljoen Android tv-boxes wereldwijd bewust zijn geleverd met een backdoor. Deze apparaten, afkomstig van fabrikant Videostrong, werden misbruikt door criminelen om malware te installeren en deel uit te maken van een botnet. De besmette tv-boxes werden vooral aangetroffen in landen als Canada, Duitsland, de Verenigde Staten, Mexico, Brazilië, Australië, Indonesië en China.
De backdoor, bekend als XCPE, maakte het mogelijk om zonder toestemming van gebruikers aanvullende malware op de apparaten te plaatsen. Videostrong verdiende aan deze praktijk door tegen betaling malware-modules van zogenaamde 'affiliates' te installeren. Deze modules werden gebruikt voor advertentiefraude, het verspreiden van extra malware en het inzetten van de tv-boxes in residential proxynetwerken. Dergelijke netwerken verbergen het IP-adres van aanvallers en kunnen een IP-adres in dezelfde regio als het doelwit gebruiken, wat het moeilijker maakt om aanvallen te traceren. Dit kan ook leiden tot onterechte verdenkingen van onschuldige gebruikers, zoals recent door politieautoriteiten werd gewaarschuwd.
De backdoor verwijderde eerst de 'consent configuratie' van het systeem en schakelde Google Play Protect uit, waardoor malware stilletjes kon worden uitgevoerd. Mocht een gebruiker de backdoor verwijderen, dan werd deze bij het herstarten van het apparaat automatisch opnieuw geïnstalleerd vanaf de OEM-partitie. Naast tv-boxes ontdekte Google ook besmettingen op enkele Android-apparaten voor telehealth en karaoke.
In samenwerking met Japanse autoriteiten en cybersecuritybedrijven heeft Google de infrastructuur van het botnet ontmanteld. Servers en domeinnamen die door Videostrong werden gebruikt om de apparaten aan te sturen, zijn offline gehaald. Ook zijn domeinen verwijderd die werden ingezet voor de verspreiding van malware via de backdoor. Google heeft Videostrong en aanverwante ondernemingen verboden om in de toekomst gecertificeerde Android-apparaten te verkopen of software aan gecertificeerde leveranciers te leveren. Daarnaast heeft Google verbeteringen doorgevoerd om de integriteit van de firmware van gecertificeerde Android tv-boxes beter te waarborgen.
