Google gỡ backdoor malware khỏi hàng triệu Android TV và Google TV box

Tóm tắt nhanh

• Google cho biết một đối tác sản xuất Android đã bí mật cài backdoor vào 1.3 triệu thiết bị, biến chúng thành botnet để phục vụ hoạt động độc hại. Công ty đã tháo dỡ backdoor và cắt quan hệ với Videostrong Technology Co. ở Shenzhen, Trung Quốc.
• Theo Google, các thiết bị bị nhiễm được dùng cho ad fraud, exfiltration dữ liệu và chuyển hướng lưu lượng mạng trái phép mà chủ sở hữu không hề hay biết. Google nói backdoor và botnet này được phát triển, triển khai và vận hành có chủ đích vì mục đích tài chính.
• Google đã chặn các domain và server mà Videostrong dùng để điều khiển XCPE botnet và các malware module. Hãng cho biết việc này sẽ cắt quyền truy cập tới ít nhất 10 triệu thiết bị bị xâm nhập thêm.
• Videostrong bị cấm bán thiết bị Android certified có sẵn Google apps, đồng thời không được bán phần mềm cho bất kỳ vendor certified nào khác. Google cũng cho biết họ đã chấm dứt quan hệ với công ty này.
• Nguồn từ 9to5Google cho biết Google phát hiện mã độc được nhúng trực tiếp vào nhiều model và thương hiệu trong nhiều năm, kèm hạ tầng riêng và cấu hình thay đổi liên tục để né phát hiện. Google nói đây không phải là một vụ việc đơn lẻ hay lỗi vô ý trong phát triển.
• Google thừa nhận các thiết bị này từng được bán dưới dạng Android certified, khiến người dùng mặc định rằng chúng an toàn. Công ty nói các đối tượng đã dùng kỹ thuật che giấu để lợi dụng lỗ hổng trong quá trình kiểm thử và nạp mã độc sau lần khởi động đầu tiên của thiết bị.
• Google cho biết họ đang cập nhật quy trình review thiết bị để ngăn kiểu hành vi này trong tương lai. Hãng nhấn mạnh việc một nhà sản xuất cố tình lây nhiễm malware cho người dùng là vi phạm nghiêm trọng niềm tin.
• Android Authority cho biết Google và các đối tác trong ngành đã tháo dỡ XCPE backdoor, nguồn cơn của chiến dịch này. Bài viết nêu đây là nguyên nhân khiến các box Android TV của MECOOL bị liên đới.
• The Verge nói mức ảnh hưởng là 1.3 million set-top boxes, và Google đã cắt đứt với Videostrong cũng như cấm công ty này làm hoặc bán thiết bị Android certified. Nguồn này cũng cho biết các máy nhiễm bị dùng cho ad fraud, data exfiltration và routing unauthorized network traffic.

Tóm tắt tự động bằng AI từ 3 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.