Plus de 3 millions de téléviseurs Android TV compromis par un logiciel malveillant
Google a mis en évidence une vaste opération de logiciels malveillants ciblant les téléviseurs équipés d’Android TV. Plus de 3 millions d’appareils ont été infectés par un programme malveillant, baptisé XCPE, qui permettait à des tiers de générer des revenus illicites. Cette porte dérobée était intégrée à de nombreux modèles et marques de téléviseurs Android TV pendant plusieurs années.
L’enquête pointe du doigt Videostrong Technology Co., un fabricant chinois d’équipements électroniques, comme étant responsable de la création et de la distribution de ce logiciel. Selon Google, Videostrong vendait l’accès aux appareils infectés à des groupes de cybercriminels, leur permettant d’installer d’autres logiciels malveillants et de générer des revenus publicitaires frauduleux.
Le logiciel malveillant pouvait également être utilisé pour collecter des données, transformer les appareils en serveurs proxy résidentiels, permettant ainsi à d’autres personnes d’utiliser la connexion internet des utilisateurs pour masquer leur véritable origine. Certains modules installaient même d’autres logiciels malveillants, augmentant les risques pour les utilisateurs.
Google et ses partenaires ont bloqué les serveurs utilisés par les cybercriminels, ce qui pourrait potentiellement couper l’accès à environ 10 millions d’appareils supplémentaires compromis. Ces chiffres sont cependant des estimations.
En conséquence, Google a rompu ses relations avec Videostrong et interdit à l’entreprise, ainsi qu’à ses filiales et sociétés apparentées, de fabriquer ou de vendre des appareils Android certifiés. Cette action a été menée en collaboration avec l’Agence Nationale de Police du Japon, ainsi que les entreprises Lumen, HUMAN Security, Plume, Synthient et TedAI.
Google a également annoncé des améliorations de ses contrôles de sécurité suite à la découverte de techniques utilisées par le fabricant pour dissimuler le logiciel malveillant. L’entreprise souligne que la lutte contre ce type de réseaux criminels continue.