Google совместно с партнёрами вывела из строя инфраструктуру управления бэкдором XCPE. По данным компании, сеть охватывала свыше 1,3 млн телевизионных приставок. Ответственность за создание и использование этой системы Google возлагает на Videostrong, связанную с маркой MECOOL
Согласно выводам Google, производитель предоставлял злоумышленникам платный доступ к устройствам. Через него на приставки попадали модули для мошенничества с рекламой, работы в качестве прокси и дальнейшего распространения вредоносного ПО. Исследователи также фиксировали выполнение команд, получение снимков экрана, имитацию нажатий и извлечение данных об учётных записях
В ходе расследования вредоносный код находили в устройствах нескольких марок и моделей на протяжении нескольких лет. Google считает, что опасные компоненты подгружались уже после первоначального запуска, что позволяло проходить проверки. Компания пересмотрела порядок испытаний и лишила Videostrong права поставлять устройства с заранее установленными приложениями Google
Отключение управляющей инфраструктуры не означает удаления бэкдора из прошивок. По приведённым сведениям, его системная часть может вновь устанавливать удалённый компонент при перезагрузке приставки. Поэтому удаление одного обнаруженного компонента нельзя считать подтверждением очистки устройства
Сообщите редакции. Существенные исправления мы отмечаем в материале