Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies

Goo­gle, en co­la­bo­ra­ción con di­ver­sos so­cios de la in­dus­tria, llevó a cabo una ac­ción para des­ar­ti­cu­lar una red de equi­pos com­pro­me­ti­dos ("bot­net") com­pues­ta por más de un mi­llón y medio de dis­po­si­ti­vos An­dro­id TV y otros apa­ra­tos ba­sa­dos en An­dro­id, tales como equi­pos de salud y má­qui­nas de ka­rao­ke. La in­ves­ti­ga­ción del Grupo de In­te­li­gen­cia de Ame­na­zas de Goo­gle se­ña­ló como res­pon­sa­ble a un fa­bri­can­te de ori­gen chino lla­ma­do Vi­deos­trong Tech­no­logy Co., el cual in­te­gra­ba soft­wa­re ma­li­cio­so de ma­ne­ra pre­de­ter­mi­na­da en sus pro­duc­tos para al­qui­lar ile­gal­men­te las co­ne­xio­nes a in­ter­net de los usua­rios a ser­vi­cios de in­ter­me­dia­ción de red ("pro­xies re­si­den­cia­les") y per­pe­trar frau­des pu­bli­ci­ta­rios.

El re­por­te de­ta­lla que la red ma­li­cio­sa, iden­ti­fi­ca­da bajo el nom­bre de "XCPE", ope­ra­ba in­cor­po­ran­do mó­du­los que con­ver­tían las di­rec­cio­nes IP de los usua­rios en pun­tos de re­ven­ta anó­ni­mos para ter­ce­ros, sir­vien­do ade­más como me­ca­nis­mo de dis­tri­bu­ción para otros ac­to­res ma­lin­ten­cio­na­dos. Con el ob­je­ti­vo de des­man­te­lar esta in­fra­es­truc­tu­ra, Goo­gle im­ple­men­tó me­di­das le­ga­les para in­ha­bi­li­tar los do­mi­nios y ser­vi­do­res em­plea­dos por el fa­bri­can­te chino en el con­trol de la red, lo­gran­do cor­tar el ac­ce­so a mi­llo­nes de sis­te­mas adi­cio­na­les que tam­bién se en­con­tra­ban afec­ta­dos.

Asi­mis­mo, el in­for­me de Goo­gle y las in­ves­ti­ga­cio­nes de la firma Synthient vin­cu­la­ron el uso de kits de de­sa­rro­llo de soft­wa­re de va­rios pro­vee­do­res de "pro­xies re­si­den­cia­les" con los equi­pos in­fec­ta­dos, men­cio­nan­do em­pre­sas y mar­cas como App­Salt (co­no­ci­da como Ho­ney­gain), Net­Nut, EarnFM, Traff­mo­ne­ti­zer, Ja­guar, LINKFOG, BMW/IPWeb, Ga­Ga­No­de y Grass. La pro­pa­ga­ción de estos dis­po­si­ti­vos afec­ta­dos se vio im­pul­sa­da en parte por la co­mer­cia­li­za­ción a tra­vés de redes so­cia­les y re­co­men­da­cio­nes en ca­na­les de video, mien­tras que las ac­cio­nes con­jun­tas de la in­dus­tria bus­can mi­ti­gar de forma sig­ni­fi­ca­ti­va el im­pac­to de estas ope­ra­cio­nes ilí­ci­tas.