Google со партнери демонтираше голема мрежа од компромитирани Android уреди, во која биле вклучени повеќе од 1,3 милиони Android TV сет-топ боксови. Компанијата тврди дека задната врата, означена како XCPE, намерно била развиена и вградена од кинескиот производител Videostrong Technology.
Според Google, малициозниот софтвер бил присутен во повеќе модели и брендови во период од неколку години. Најголем дел од погодените производи биле уреди за стриминг со Android TV, но XCPE бил откриен и кај други Android-базирани IoT производи, меѓу кои уреди за телездравство, караоке-машини и дигитални информативни дисплеи.
Задната врата им овозможувала на операторите да додаваат дополнителни малициозни модули по првото стартување на уредот. Google наведува дека Videostrong користел техники за прикривање за да ја заобиколи проверката и подоцна да вчита штетен код.
Компромитираните уреди биле користени без знаење на сопствениците за рекламна измама, извлекување податоци и пренасочување неовластен интернет-сообраќај. Дел од мрежата функционирал како резиденцијална прокси-инфраструктура, преку која други лица можеле да го користат интернет-пристапот на заразените уреди.
Google тврди дека производителот продавал пристап до ботнетот на криминални партнери, кои вчитувале сопствени модули на заразените уреди. Компанијата презела мерки против домените и серверите што служеле за контрола на ботнетот и за испорака на дополнителен малициозен софтвер. Покрај тоа, биле прекинати и контролни домени поврзани со повеќе од десетина фамилии малициозен софтвер.
Според проценката на Google, прекинувањето на овие контролни точки може да ограничи пристап и до најмалку 10 милиони други компромитирани уреди, бидејќи дел од дополнителните модули биле распространети и надвор од XCPE мрежата.
Во операцијата учествувале и Јапонската национална полициска агенција, Lumen, HUMAN Security, Plume, Synthient и TrendAI. Google истовремено ја прекина соработката со Videostrong: компанијата и нејзините идни поврзани субјекти нема да можат да произведуваат или продаваат сертифицирани Android уреди, ниту да испорачуваат софтвер за други сертифицирани производители.
Google соопшти и дека ги зајакнал проверките на интегритетот на фирмверот и процедурите за одобрување Android TV уреди, со цел да спречи слично внесување малициозен код во иднина.