Partenaire Android Crée secrètement un botnet dans 1,3 million d’Appareils
Google a découvert qu’un de ses partenaires de fabrication Android a secrètement installé une porte dérobée dans 1,3 million d’appareils, les transformant en un botnet.
L’entreprise a mis fin à sa relation avec Videostrong Technology Co., un fabricant basé à Shenzhen, en Chine, et lui a interdit de produire ou de distribuer des appareils Android certifiés ou des logiciels associés.
Les appareils compromis ont été exploités à des fins malveillantes, notamment la fraude publicitaire, le vol de données et le détournement non autorisé de réseaux, le tout sans que les utilisateurs ne s’en rendent compte.
Google affirme que Videostrong a intentionnellement créé, déployé et géré la porte dérobée et le botnet pour un profit financier. Selon Google, Videostrong « a monétisé la porte dérobée en vendant l’accès à des complices criminels et en chargeant les modules malveillants de ces complices sur les appareils infectés. »
Ces complices ont utilisé les appareils compromis pour la fraude publicitaire, l’inscription à des réseaux de proxy résidentiels et l’installation de logiciels malveillants supplémentaires sur les appareils compromis. Google a également perturbé les domaines de commande et de contrôle utilisés par ces complices, estimant qu’il a coupé l’accès à au moins 10 millions d’appareils compromis supplémentaires.
Le logiciel malveillant était intégré à de nombreux modèles et marques d’appareils sur plusieurs années. Principalement, les appareils touchés étaient des décodeurs Android TV, mais le botnet a également infiltré d’autres appareils IoT basés sur Android, tels que des équipements de télésanté, des machines de karaoké et des enseignes numériques.
Videostrong a utilisé des méthodes pour dissimuler le processus de chargement du logiciel malveillant, l’activant au démarrage initial de l’appareil.
À la suite de cet incident, Google a révisé ses procédures d’examen des fabricants d’appareils.