A Google confirmou que rompeu relações com a Videostrong, fabricante de boxes Android TV certificados, depois de descobrir que a empresa havia instalado uma porta dos fundos em vários modelos e marcas de dispositivos ao longo de vários anos. A Google afirma que o acesso poderia ser vendido para distribuição de malware e era sustentado por uma infraestrutura usada para controlar a botnet XCPE e módulos de malware relacionados.
A empresa tomou medidas legais para bloquear os domínios e servidores associados a essa infraestrutura. Também proibiu a Videostrong e suas subsidiárias de fabricar dispositivos Android certificados ou vender software a outros fornecedores certificados. A Google afirmou que o software malicioso foi integrado diretamente aos dispositivos e era sustentado por configurações variáveis projetadas para evitar a detecção e gerenciar afiliados.
Uma lista compilada pela Synthient, conforme noticiado pelo The Hacker News, identifica os produtos potencialmente afetados, com foco na marca Mecool, que produziu vários boxes Android TV e Google TV. Também há relatos de que a Mecool estaria encerrando suas atividades.
A Google reconheceu que os dispositivos haviam sido vendidos como produtos Android certificados, criando uma expectativa de segurança. Segundo a empresa, os operadores usaram técnicas de ofuscação para explorar uma falha em seu processo de testes e carregar código malicioso após a primeira inicialização de um dispositivo.
Em resposta, a Google afirma que está atualizando seu processo de análise para lidar com esse tipo de comportamento. A empresa descreveu a infecção intencional de usuários com malware por parte de um fabricante como uma violação inaceitável da confiança.
A Google afirma que a derrubada dos domínios de comando e controle interromperá o acesso a pelo menos mais 10 milhões de dispositivos comprometidos. Embora o encerramento deva impedir que os boxes afetados alcancem a infraestrutura usada para disseminar o malware, os proprietários ainda podem considerar a possibilidade de utilizar dispositivos alternativos.
Fontes: 9to5Google.