Google сделал крупное заявление о том, что один из партнеров Android намеренно установил вредоносное ПО на 1,3 миллионах устройств. После этого была создана ботнет, через которую устройства пользователей и их интернет-соединение тайно использовались.
Согласно отчету, эту неправомерную деятельность осуществил производитель VideoStrong Technology, базирующийся в Шэньчжэне, Китай. Google уточнил, что данное вредоносное ПО было преимущественно обнаружено в Android TV сето-топ-боксах. С помощью этого ПО компания получила разрешение от своих «преступных сообщников» использовать интернет-соединение пользователей без их ведома.
В своем блоге Google заявил, что они полностью уверены в том, что VideoStrong Technology разработала и установила этот бэкдор и ботнет для получения финансовой выгоды, а затем управляла ими.
Компания подчеркнула, что это не было результатом ошибки какого-либо одного сотрудника или недосмотра во время разработки. В связи с этим Google наложил запрет на VideoStrong Technology, который теперь не может создавать сертифицированные Android-устройства или предоставлять для них программное обеспечение.
VideoStrong Technology является компанией, которая занимается производством оригинального оборудования (OEM) и оригинальным проектированием (ODM). Помимо подготовки продуктов для своих клиентов, она также выпускает собственную продукцию. Эта компания была основана в 2011 году, и согласно ее веб-сайту, ее продукты достигли более 100 миллионов домохозяйств в более чем 60 странах.
Google объяснил, что ботнет представляет собой сеть зараженных устройств. Злоумышленники могут взять устройство под свой контроль после установки вредоносного ПО. Зараженные устройства используются для мошенничества, связанного с рекламой, кражи данных и установки вредоносного ПО.
Большинство зараженных устройств представляли собой Android TV сето-топ-боксы, однако вредоносное ПО также было найдено в телемедицинских устройствах, караоке-машинах и системах цифровой вывески. Компания также предприняла юридические действия для отключения доменов и серверов, контролирующих ботнет.
Этот случай не является первым; ранее уже происходили подобные инциденты. В прошлом году власти Германии заблокировали ботнет под названием BadBox, который затронул миллионы устройств Android. Кроме того, другой ботнет под названием Vo1d заразил около 1,6 миллиона телевизоров Android.
