Conform Mediafax: Dispozitive Android transformate în arme cibernetice
Peste 1,3 milioane de dispozitive Android, majoritatea televizoare inteligente de tip TV Box, au fost transformate într-o rețea uriașă controlată de la distanță, printr-o operațiune malware denumită XCPE. Compania Videostrong Technology, producătorul acestor echipamente, este acuzată că a integrat intenționat codul malițios în software-ul produselor sale înainte ca acestea să ajungă la consumatori. O investigație realizată de Google Threat Intelligence Group a scos la iveală cum dispozitivele erau infectate încă din fabrică, transformând un simplu aparat de vizionat filme într-o unealtă periculoasă în mâinile infractorilor cibernetici.
Automat infectate, fără intervenția utilizatorului
Spre deosebire de majoritatea atacurilor informatice, utilizatorii acestor TV Box-uri nu au fost nevoiți să acceseze site-uri suspecte sau să descarce aplicații neoficiale. Programul XCPE era deja integrat în sistemul de operare, activându-se automat la prima pornire a dispozitivului. Google susține că Videostrong nu doar că a creat acest sistem de infectare, dar l-a și administrat intenționat, ulterior vânzând accesul la rețeaua de dispozitive unor actori din mediul online implicați în activități ilegale.
Aceștia foloseau conexiunile la internet ale proprietarilor pentru a redirecționa traficul online, a genera vizualizări false pentru reclame și chiar pentru a instala alte programe malițioase. Astfel, un aparat achiziționat pentru a transforma televizorul într-un centru multimedia putea fi, fără știrea proprietarului, folosit pentru operațiuni informatice de la distanță.
Capabilități extinse și rezistență la curățare
Programul XCPE beneficia de permisiuni extinse în sistemul Android, permițând operatorilor să execute o gamă variată de comenzi. Cercetătorii Google au documentat funcționalități precum realizarea de capturi de ecran, simularea apăsării tastelor și colectarea de informații sensibile, inclusiv date despre conturi, aplicații instalate și detalii despre dispozitiv. Mai grav, software-ul malițios era capabil să dezactiveze verificările de securitate oferite de Google Play Protect, lăsând dispozitivele și mai vulnerabile.
O altă problemă majoră era persistența infecției. Chiar dacă utilizatorul reușea să dezinstaleze aplicația asociată programului malițios, aceasta se reinstala automat la repornirea dispozitivului. Acest lucru se datora faptului că o parte din codul periculos rămânea în memoria internă, la nivelul sistemului de operare. Mecanismul de auto-reinstalare a fost modificat de mai multe ori începând din 2024, pentru a evita detectarea de către soluțiile de securitate.
Google acționează pentru securizarea ecosistemului
În urma investigației, Google a colaborat cu mai multe firme specializate în securitate cibernetică și cu autoritățile competente pentru a demantela infrastructura de control a rețelei XCPE. Operațiunea a vizat serverele prin intermediul cărora erau transmise comenzile și unde erau găzduite programele suplimentare ce urmau să fie instalate pe dispozitivele infectate. Compania estimează că aceste măsuri vor limita accesul infractorilor și la alte aproximativ 10 milioane de dispozitive posibil compromise prin rețele asociate.
Ca urmare a acestei situații, Google a anunțat încetarea colaborării cu Videostrong Technology și a impus interdicția de a mai produce dispozitive care includ aplicații Google preinstalate. Totodată, au fost implementate verificări suplimentare în lanțul de producție pentru a preveni repetarea unor astfel de incidente.
Recomandări pentru utilizatorii afectați
Deși rețeaua de control a fost blocată, programul malițios XCPE poate rămâne instalat pe dispozitivele care au fost infectate. Specialiștii în securitate cibernetică avertizează că simpla ștergere a unei aplicații sau o simplă repornire a aparatului nu rezolvă problema. Utilizatorii care suspectează că dețin un TV Box afectat de acest program sunt sfătuiți să deconecteze imediat dispozitivul de la internet. Recomandarea este să contacteze producătorul pentru a obține o versiune sigură de software sau pentru înlocuirea aparatului. Din păcate, Google nu a publicat o listă exhaustivă a tuturor modelelor afectate, ceea ce face dificilă identificarea exactă a produselor compromise doar pe baza denumirii.
Sursa: Mediafax
