Google chặn backdoor malware trên 1,3 triệu Android TV box từ Videostrong

Tóm tắt nhanh

• Google cho biết một đối tác sản xuất Android là Videostrong đã bí mật cài backdoor trên 1,3 triệu thiết bị, biến chúng thành botnet để thực hiện hoạt động độc hại. Công ty đã tháo dỡ backdoor, cắt quan hệ với Videostrong và chặn các miền, máy chủ điều khiển.
• Google cấm Videostrong và các công ty con tiếp tục bán thiết bị Android được chứng nhận hoặc cung cấp phần mềm cho các nhà bán thiết bị được chứng nhận khác. Hãng nói hành vi này là “vi phạm lòng tin” và đã khởi kiện để chặn hạ tầng điều khiển XCPE botnet cùng các mô-đun malware.
• Theo Google, malware được cài trực tiếp trên nhiều mẫu và thương hiệu thiết bị trong nhiều năm, với hạ tầng riêng và cấu hình thay đổi liên tục để né phát hiện. Công ty cho rằng đây không phải lỗi vô tình hay một cá nhân tự ý làm sai.
• Các thiết bị bị ảnh hưởng từng được bán như Android “certified”, khiến người dùng tin rằng chúng an toàn hơn. Google thừa nhận kẻ tấn công đã dùng kỹ thuật che giấu để vượt qua lỗ hổng trong quy trình kiểm tra và nạp mã độc sau lần khởi động đầu tiên.
• Synthient, qua The Hacker News, đã lập danh sách các thiết bị có thể bị ảnh hưởng, tập trung vào thương hiệu Mecool với nhiều mẫu Android TV và Google TV box. Bài viết cũng cho biết Mecool được đồn đoán đang ngừng hoạt động.
• Google nói việc đánh sập các miền C2 sẽ cắt quyền truy cập của ít nhất 10 triệu thiết bị đã bị xâm nhập thêm. Hãng cho rằng các box bị nhiễm malware có thể an toàn hơn để tiếp tục dùng sau động thái này, nhưng chủ sở hữu vẫn có thể cân nhắc phương án khác.
• Những thiết bị bị nhiễm được dùng cho ad fraud, data exfiltration và chuyển hướng lưu lượng mạng trái phép mà chủ sở hữu không hề biết. Google cho biết họ đang cập nhật quy trình đánh giá để ngăn kiểu cài mã độc sau khi thiết bị đã xuất xưởng.

Tóm tắt tự động bằng AI từ 2 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.