Google Dismantles XCPE Botnet of 1.3 Million Android Devices

La com­pa­ñía Goo­gle in­for­mó sobre la des­ac­ti­va­ción de una red de dis­po­si­ti­vos com­pro­me­ti­dos lla­ma­da XCPE, la cual es­ta­ba com­pues­ta por más de un mi­llón de apa­ra­tos An­dro­id. El soft­wa­re ma­li­cio­so fun­cio­na­ba como una puer­ta tra­se­ra y fue crea­do por Vi­deos­trong Tech­no­logy, un fa­bri­can­te con sede en China que tam­bién se en­car­ga­ba de ope­rar esta in­fra­es­truc­tu­ra ilí­ci­ta.

La em­pre­sa fa­bri­can­te co­mer­cia­li­za­ba el ac­ce­so a la red con afi­lia­dos e ins­ta­la­ba com­po­nen­tes ma­li­cio­sos en los equi­pos con el fin de rea­li­zar frau­des pu­bli­ci­ta­rios, ex­traer in­for­ma­ción, uti­li­zar­los como ser­vi­do­res proxy re­si­den­cia­les y des­car­gar có­di­go adi­cio­nal. La in­fec­ción venía in­cor­po­ra­da de fá­bri­ca en di­ver­sos mo­de­los de dis­po­si­ti­vos du­ran­te va­rios años, em­plean­do con­fi­gu­ra­cio­nes cam­bian­tes para evi­tar ser de­tec­ta­das.

Para lo­grar la des­ar­ti­cu­la­ción de la red, Goo­gle im­ple­men­tó ac­cio­nes le­ga­les con el pro­pó­si­to de dar de baja los ser­vi­do­res y do­mi­nios de con­trol, afec­tan­do tam­bién el ac­ce­so a otros mi­llo­nes de apa­ra­tos que uti­li­za­ban los mó­du­los de dis­tri­bu­ción del malwa­re. De­bi­do a que las ac­cio­nes se con­si­de­ra­ron de­li­be­ra­das, la em­pre­sa res­pon­sa­ble fue ve­ta­da de fa­bri­car apa­ra­tos con apli­ca­cio­nes de Goo­gle pre­ins­ta­la­das, tras haber eva­di­do las prue­bas de se­gu­ri­dad me­dian­te téc­ni­cas de ofus­ca­ción.