Imate Android TV? Google otkrio opasnost koja se skrivala u 1,3 milijuna uređaja

Google i stručnjaci za kibernetičku sigurnost otkrili su veliku mrežu zaraženih uređaja, poznatu kao X.CPE, koja je obuhvatila više od 1,3 milijuna Android TV box uređaja u više od 200 zemalja.

Prema navodima kompanije, zlonamjerni softver bio je ugrađen izravno u uređaje, a slučaj je povezan s kineskim proizvođačem Videostrong Technology.

Google je u suradnji s tvrtkama za kibernetičku sigurnost i japanskim istražnim tijelima razotkrio globalnu mrežu kompromitiranih uređaja.

Najveći dio činili su Android TV box uređaji, no zaraženi su bili i drugi proizvodi s Android sustavom, među kojima uređaji za telemedicinu, karaoke sustavi i digitalni reklamni zasloni.

Posebno zabrinjava činjenica da korisnici nisu morali instalirati sumnjivu aplikaciju kako bi njihovi uređaji bili zaraženi. Zlonamjerni softver nalazio se u samom sustavu, zbog čega su uređaji mogli postati dio kriminalne mreže bez znanja vlasnika.

Proizvođač navodno ugrađivao zlonamjerni softver

Google je operaciju povezao s kineskom tvrtkom Videostrong Technology, proizvođačem različitih uređaja s Android sustavom.

Istraživači tvrde da nije riječ o pojedinačnom sigurnosnom propustu, nego o zlonamjernom softveru koji je tijekom više godina ugrađivan u različite modele i robne marke uređaja.

Prema Googleovim navodima, Videostrong je kriminalnim skupinama omogućavao pristup zaraženim uređajima i instaliranje dodatnih zlonamjernih programa.

Google je zbog toga prekinuo suradnju s proizvođačem i zabranio mu proizvodnju uređaja s unaprijed instaliranim Googleovim aplikacijama. Videostrong nije odgovorio na zahtjev za komentar koji je objavio The Record.

Kako su kriminalci koristili zaražene uređaje?

Kompromitirani uređaji korišteni su za različite kriminalne aktivnosti, uključujući internetske prijevare i neovlašteno preusmjeravanje mrežnog prometa.

Zaraženi Android TV box uređaji mogli su biti uključeni u mreže kojima kriminalci prikrivaju svoje internetske aktivnosti, pristupaju internetskim stranicama i obavljaju druge operacije.

Takve mreže mogu se koristiti i za prijevare s oglašavanjem, odnosno stvaranje lažnih pregleda i klikova kojima kriminalci ostvaruju financijsku korist.

Google je naveo da su napadači koristili posebnu infrastrukturu i različite konfiguracije kako bi otežali otkrivanje zlonamjernog softvera.

Google ugasio mrežu, ali uređaji nisu automatski očišćeni

Google i njegovi partneri uspjeli su onesposobiti infrastrukturu koju su kriminalci koristili za upravljanje botnetom.

Akcija je obuhvatila i domene povezane s drugim kriminalnim mrežama, čime je otežan pristup velikom broju kompromitiranih uređaja.

Ipak, to ne znači da su svi zaraženi uređaji automatski očišćeni.

Ako se zlonamjerni softver nalazi u sistemskom firmveru, njegovo uklanjanje može biti znatno složenije od brisanja obične aplikacije. U pojedinim slučajevima zlonamjerni program može se vratiti čak i nakon ponovnog pokretanja uređaja.

Zbog toga korisnici ne bi trebali pretpostaviti da je njihov Android TV box siguran samo zato što je Google onesposobio mrežu.

Što bi korisnici Android TV box uređaja trebali učiniti?

Ako koristite Android TV box, osobito uređaj nepoznatog proizvođača ili modela, važno je provjeriti njegovu sigurnost.

Google preporučuje da korisnici identificiraju potencijalno pogođene uređaje i razmotre njihovo isključivanje s mreže. Kod uređaja za koje postoji sumnja na ozbiljnu zarazu, zamjena može biti sigurnija opcija.

Također, preporučuje se izbjegavati instaliranje aplikacija iz nepoznatih izvora te koristiti uređaje provjerenih proizvođača koji imaju redovitu podršku i sigurnosna ažuriranja, piše Kurir. 

Ovaj slučaj pokazuje da opasnost ne dolazi samo od aplikacija koje korisnici sami instaliraju. Ponekad se problem nalazi u samom uređaju, i to prije nego što on uopće stigne do kupca.