Uma botnet com mais de 1,3 milhão de dispositivos Android, principalmente caixas de TV, perdeu o controle de seus servidores em outubro. O Google afirma que o fabricante de dispositivos, Videostrong, intencionalmente colocou um backdoor nos dispositivos e vendeu acesso a criminosos, que os usaram para fraude de anúncios e para passar o tráfego de internet de outras pessoas através das casas dos proprietários.
Detalhes Técnicos
A botnet foi desativada em uma ação liderada pelo Google.
O backdoor permitia que criminosos acessassem os dispositivos e os usassem para atividades maliciosas.
Os dispositivos afetados eram principalmente caixas de TV set-top boxes fabricadas pela Videostrong.
As atividades maliciosas incluíam fraude de anúncios e traffic pumping.
O Google expressou alta confiança de que a Videostrong intencionalmente incluiu o backdoor nos dispositivos.
Próximos Passos
Verificar se os dispositivos fabricados pela Videostrong ainda estão em uso e se foram atualizados com patches de segurança.
Monitorar o tráfego de rede para detectar possíveis atividades maliciosas.
Implementar medidas de segurança para prevenir a infecção por malware em dispositivos Android.
