O Google desmantelou uma botnet de 1,3 milhão de dispositivos, supostamente construída pela fabricante de boxes de TV Android Videostrong, para facilitar fraude de anúncios e abuso de proxy. A botnet, denominada XCPE, utilizava um backdoor para inscrever os dispositivos em uma rede de servidores proxy. Essa operação permitia que os dispositivos fossem controlados remotamente para atividades maliciosas.
Detalhes Técnicos
Botnet XCPE: Uma rede de mais de 1,3 milhão de dispositivos de TV box infectados, transformados em servidores proxy.
Backdoor: Utilizado para inscrever os dispositivos na botnet, permitindo o controle remoto para atividades maliciosas.
Atividades Maliciosas: Fraude de anúncios e abuso de proxy foram identificados como os principais usos da botnet.
Fabricante: A Videostrong, fabricante de boxes de TV Android, foi apontada como responsável pela construção da botnet.
Ação do Google: O Google e seus parceiros atuaram para desmantelar a operação da botnet XCPE.
Próximos Passos
Monitorar a atividade de dispositivos de TV box para identificar possíveis reinfecções.
Implementar medidas de segurança para prevenir a infecção de dispositivos por malware.
Realizar análises de risco para identificar possíveis vulnerabilidades em dispositivos de TV box.
