Google shuts down global botnet running on certified Android devices

Goo­gle, junto con di­ver­sos co­la­bo­ra­do­res, logró des­ar­ti­cu­lar una red de equi­pos co­nec­ta­dos ope­ra­da por un fa­bri­can­te au­to­ri­za­do de equi­pos ori­gi­na­les de An­dro­id en China, la cual ope­ra­ba a tra­vés de de­co­di­fi­ca­do­res de te­le­vi­sión y otros apa­ra­tos. La em­pre­sa res­pon­sa­ble ins­ta­ló ac­ce­sos ocul­tos en di­ver­sos equi­pos para for­mar una red ma­si­va de­no­mi­na­da XCPE, uti­li­za­da por ci­ber­de­lin­cuen­tes para rea­li­zar frau­des pu­bli­ci­ta­rios, robar in­for­ma­ción y des­viar trá­fi­co ma­li­cio­so me­dian­te redes de proxy re­si­den­cia­les.

Para lo­grar su ob­je­ti­vo, el fa­bri­can­te co­mer­cia­li­zó dis­po­si­ti­vos con soft­wa­re ma­li­cio­so pre­ins­ta­la­do que se ac­ti­va­ba pos­te­rior al pri­mer en­cen­di­do, lo­gran­do así sor­tear los con­tro­les de se­gu­ri­dad de Goo­gle. Los ope­ra­do­res de esta ame­na­za mo­di­fi­ca­ban cons­tan­te­men­te sus con­fi­gu­ra­cio­nes para evi­tar ser des­cu­bier­tos tanto antes como des­pués del lan­za­mien­to de los pro­duc­tos, man­te­nien­do esta ope­ra­ti­va du­ran­te va­rios años en di­ver­sos mo­de­los y mar­cas.

Como res­pues­ta, Goo­gle em­pren­dió ac­cio­nes le­ga­les para in­ha­bi­li­tar los do­mi­nios y ser­vi­do­res em­plea­dos en el con­trol de la red, ade­más de blo­quear las in­fra­es­truc­tu­ras de mando de múl­ti­ples fa­mi­lias de pro­gra­mas ma­li­cio­sos que ope­ra­ban de forma con­jun­ta. Asi­mis­mo, la com­pa­ñía prohi­bió al fa­bri­can­te y a sus fu­tu­ras fi­lia­les la fa­bri­ca­ción o venta de dis­po­si­ti­vos An­dro­id cer­ti­fi­ca­dos, y mo­di­fi­có sus pro­ce­sos de re­vi­sión para pre­ve­nir si­tua­cio­nes si­mi­la­res en el fu­tu­ro.