Google dismantles massive botnet hidden in Android TV boxes
Google, en colaboración con fuerzas del orden de Japón y varias empresas de ciberseguridad, desmanteló una red de dispositivos comprometidos a gran escala llamada X.CPE, la cual afectaba principalmente a cajas de televisión con Android y a otros aparatos basados en este sistema operativo, como equipos de telemedicina, máquinas de karaoke y pantallas digitales. Las investigaciones apuntan a que la compañía china Videostrong Technology estuvo involucrada en el esquema, incorporando el software malicioso directamente en el firmware de los dispositivos antes de que llegaran a los hogares y utilizando técnicas para evadir los controles de seguridad.
La operación de la red maliciosa permitía monetizar el acceso a los aparatos mediante la reventa de ancho de banda para crear una red de proxy residencial, robo de datos, fraude publicitario, entrega de contenidos de vídeo y la instalación de aplicaciones y módulos adicionales de ciberdelincuentes. El software furtivo descargaba y ejecutaba archivos sin el consentimiento del usuario y reinstalaba el malware automáticamente si se intentaba eliminar. Como respuesta, Google cortó relaciones con la empresa señalada, le prohibió fabricar dispositivos con aplicaciones preinstaladas de la compañía y emprendió acciones legales para deshabilitar los dominios de control y comando.
Las autoridades y los investigadores de ciberseguridad señalaron que la infraestructura afectada abarcaba a una gran cantidad de hogares y negocios cuyos propietarios desconocían que sus conexiones eran empleadas para actividades ilícitas. A pesar de que los cortes en los dominios de comunicación neutralizaron el funcionamiento del malware, el texto no aclara si existirá alguna notificación directa a los clientes afectados ni si se llevarán a cabo labores para remover el software malicioso de los equipos comprometidos.