În flăcări Tehnologie publicată actualizată acum 1 h

Peste 1,3 milioane de dispozitive Android TV infectate cu malware preinstalat de producător

Google Threat Intelligence Group spune că peste 1,3 milioane de TV Box-uri Android au venit la clienţi cu un program maliţios numit XCPE integrat în software-ul de fabrică. Producătorul Videostrong, descris de Google drept „chinez”, ar fi creat şi administrat reţeaua, vânzând apoi accesul criminalilor; Google şi partenerii au blocat infrastructura de control.

Pe scurt

  • Google afirmă că malware-ul XCPE a fost integrat în software-ul dispozitivelor înainte de livrare, transformând 1,3+ milioane de aparate într-o reţea controlată de la distanţă.
  • Operatorii foloseau dispozitivele pentru redirecţionarea traficului, generarea de vizualizări publicitare false şi instalarea altor programe maliţioase.
  • XCPE avea permisiuni extinse: capturi de ecran, simulare apăsări de taste, colectare date despre conturi şi aplicaţii şi putea dezactiva verificările Google Play Protect.
  • Infecţia era persistentă: ştergerea aplicaţiei nu elimina codul, care se reinstala la repornire deoarece rămânea în memoria internă a sistemului.
  • Google a blocat serverele de control, a întrerupt colaborarea cu Videostrong şi a impus verificări suplimentare pentru dispozitivele cu aplicaţii Google preinstalate.
Etichete: Google malware XCPE Videostrong Technology securitate cibernetică TV Box

Surse (2)

Acest text este un rezumat generat automat din sursele de mai sus; verificați întotdeauna articolele originale.@elseMaterial original publicat de Știri pe foc. Raportează o problemă