گوگل بات نت را که به طور مخفیانه بر روی 1.3 میلیون باکس Android TV اجرا می شود، از بین می برد

گروه اطلاعاتی تهدید گوگل می گوید بات نت عظیمی به نام x.cpe را تعطیل کرده است. در اوج خود، x.cpe روی بیش از 1.3 میلیون دستگاه Android TV اجرا می‌شد و به‌طور غیرمعمول، این جعبه‌های دارای گواهی گوگل بودند. گوگل می گوید که فرآیند غربالگری آن بدافزار را به دلیل «تکنیک های مبهم سازی» به کار گرفته شده توسط فناوری Videostrong مستقر در شنژن از دست داده است.

در یک پست وبلاگ مفصل، گروه هوش تهدید توضیح می دهد که چگونه بات نت x.cpe به سرعت از یک قطره چکان تک مرحله ای به یک پلت فرم بدافزار سه مرحله ای مدولار تبدیل شد که دسترسی را به اشخاص ثالث فروخت. اگر تولیدکنندگان می‌خواهند به برنامه‌ها و نام تجاری Google دسترسی داشته باشند، باید دستگاه‌هایشان را تأیید کنند، فرآیندی که قرار است تهدیدهایی مانند این را بگیرد. با این حال، جعبه‌های در معرض خطر Videostrong که عمدتا با نام تجاری MECOOL فروخته می‌شوند، با استفاده از درب پشتی برای نصب از راه دور بدافزار پس از راه‌اندازی دستگاه‌ها و آنلاین شدن آن‌ها، از شناسایی فرار کردند.

پس از اینکه دستگاه‌ها آنلاین شدند، یک برنامه خرد به نام x.cpe یا com.oemservice به خانه تلفن می‌زند. این بسته به خودی خود هیچ گونه قابلیت مخربی نداشت، اما مجوزهای سطح سیستم لازم برای نصب ماژول های بدافزار را به دستور اپراتور داشت. همچنین Play Protect را غیرفعال کرد، که در غیر این صورت بسته‌های نصب‌شده بی‌صدا را به‌عنوان مخرب پرچم‌گذاری می‌کرد.

مقاله کامل را بخوانید

نظرات