Google-ის Android-პარტნიორმა 1,3 მილიონი მოწყობილობა ბოტნეტად აქცია

Google-ის თქმით, Android-მოწყობილობების მწარმოებელმა ერთ-ერთმა პარტნიორმა 1,3 მილიონ მოწყობილობაში ფარულად შექმნა უკანა კარი და ისინი ბოტნეტად აქცია. კომპანიამ განაცხადა, რომ უკანა კარი უკვე გააუქმა და მწარმოებელთან კავშირი გაწყვიტა. შენჟენში, ჩინეთში დაფუძნებულ Videostrong Technology Co.-ს აეკრძალა სერტიფიცირებული Android-მოწყობილობების წარმოება და გაყიდვა, ასევე მათთვის პროგრამული უზრუნველყოფის მიწოდება.

მოწყობილობები მფლობელების გაუცნობიერებლად გამოიყენებოდა მავნე საქმიანობისთვის, მათ შორის სარეკლამო თაღლითობისთვის, მონაცემების გატანისა და ქსელური ტრაფიკის უნებართვო მარშრუტიზაციისთვის. Google-ის მტკიცებით, უკანა კარი და ბოტნეტი ფინანსური სარგებლის მისაღებად განზრახ შეიქმნა, ამოქმედდა და იმართებოდა. კომპანიამ განმარტა:

Videostrong-მა უკანა კარით ფული იშოვა: კრიმინალურ პარტნიორებს მასზე წვდომას მიჰყიდა და მათი მავნე პროგრამების მოდულები ინფიცირებულ მოწყობილობებზე ჩატვირთა. ეს დამატებითი მოდულები სარეკლამო თაღლითობას ახორციელებდა, ინფიცირებულ მოწყობილობებს ჩუმად რთავდა საცხოვრებელი ქსელების პროქსი-სერვისებში და XCPE-ით კომპრომეტირებულ მოწყობილობებზე დამატებით მავნე პროგრამებს ტვირთავდა. ჩვენ ასევე მივიღეთ ზომები, რათა შეგვეფერხებინა იმ ბრძანებისა და მართვის დომენების მუშაობა, რომლებითაც ეს პარტნიორული მოდულები იმართებოდა. რადგან ამ პარტნიორებს მოდულების გავრცელების სხვა არხებიც აქვთ, XCPE-ს მიღმა, ჩვენი შეფასებით, მათი მართვის დომენების გათიშვა სულ მცირე 10 მილიონ დამატებით კომპრომეტირებულ მოწყობილობაზე წვდომას შეწყვეტს.

მავნე პროგრამამ მხოლოდ ერთი მოწყობილობის მოდელი არ დააზიანა. Google-ის თქმით, ის „წლების განმავლობაში სხვადასხვა მოდელისა და ბრენდის მრავალ მოწყობილობაში პირდაპირ იყო ჩაშენებული“. მათი უმეტესობა Android TV-ის ციფრული მიმღები იყო, თუმცა ბოტნეტმა სხვა Android-ზე დაფუძნებული ნივთების ინტერნეტის მოწყობილობებიც დააინფიცირა, მათ შორის ტელეჯანმრთელობის მოწყობილობები, კარაოკეს აპარატები და ციფრული საინფორმაციო დაფები.

Google-ის თქმით, Videostrong-მა მავნე პროგრამა მომხმარებლების მოწყობილობებში ჩასატვირთად „შენიღბვის ხერხები“ გამოიყენა, მას შემდეგ, რაც მომხმარებლები აპარატურას პირველად ჩართავდნენ. კომპანიამ ასევე განაცხადა, რომ ამ შემთხვევის შემდეგ მოწყობილობების მწარმოებლების შემოწმების პროცესი შეცვალა.