Desmantelan una botnet de Android de 1,3 millones en decodificadores de TV

Una red de bots com­pues­ta por más de un mi­llón de equi­pos An­dro­id, prin­ci­pal­men­te de­co­di­fi­ca­do­res de te­le­vi­sión, per­dió la co­ne­xión con sus ser­vi­do­res de con­trol tras una ac­ción de des­man­te­la­mien­to li­de­ra­da por Goo­gle. La in­ves­ti­ga­ción apun­ta a que el fa­bri­can­te Vi­deos­trong in­te­gró de­li­be­ra­da­men­te una puer­ta tra­se­ra en estos equi­pos, la cual per­mi­tía a los de­lin­cuen­tes rea­li­zar frau­des pu­bli­ci­ta­rios y em­plear las co­ne­xio­nes do­més­ti­cas de los usua­rios para ca­na­li­zar trá­fi­co de in­ter­net ajeno. Ade­más de la afec­ta­ción en de­co­di­fi­ca­do­res, la ame­na­za al­can­zó otros apa­ra­tos como equi­pos de te­le­me­di­ci­na, sis­te­mas de se­ña­li­za­ción y má­qui­nas de ka­rao­ke.

La in­fra­es­truc­tu­ra ma­li­cio­sa ope­ra­ba me­dian­te un com­po­nen­te a nivel de sis­te­ma que des­ac­ti­va­ba las com­pro­ba­cio­nes de se­gu­ri­dad para ins­ta­lar apli­ca­cio­nes en si­len­cio, eje­cu­tar co­man­dos, cap­tu­rar pan­ta­llas y re­co­pi­lar datos sen­si­bles. Las au­to­ri­da­des y em­pre­sas tec­no­ló­gi­cas co­la­bo­ra­ron para neu­tra­li­zar los do­mi­nios y ser­vi­do­res in­vo­lu­cra­dos, lo­gran­do blo­quear tam­bién el ac­ce­so a otros mi­llo­nes de dis­po­si­ti­vos po­ten­cial­men­te ex­pues­tos. Como res­pues­ta, Goo­gle rom­pió re­la­cio­nes con el fa­bri­can­te y le prohi­bió par­ti­ci­par en la fa­bri­ca­ción o su­mi­nis­tro de soft­wa­re para dis­po­si­ti­vos An­dro­id cer­ti­fi­ca­dos, al tiem­po que ajus­tó sus pro­ce­sos de re­vi­sión de firm­wa­re.

De­bi­do a que el có­di­go ma­li­cio­so forma parte del firm­wa­re y cuen­ta con pri­vi­le­gios ele­va­dos, los usua­rios co­mu­nes no pue­den eli­mi­nar­lo de forma de­fi­ni­ti­va por sí mis­mos. Mien­tras que al­gu­nas fir­mas su­gie­ren rea­li­zar res­ta­ble­ci­mien­tos de fá­bri­ca o la sus­ti­tu­ción total de los equi­pos afec­ta­dos para mi­ti­gar el ries­go, los es­pe­cia­lis­tas re­co­mien­dan a las or­ga­ni­za­cio­nes des­car­tar estos apa­ra­tos, ais­lar las redes do­més­ti­cas y blo­quear los do­mi­nios e in­di­ca­do­res aso­cia­dos a la cam­pa­ña ma­li­cio­sa. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre la can­ti­dad exac­ta de dis­po­si­ti­vos cer­ti­fi­ca­dos que re­sul­ta­ron afec­ta­dos en com­pa­ra­ción con los no cer­ti­fi­ca­dos.