Google erklärt, dass einer seiner Android-Herstellungspartner absichtlich eine Hintertür in 1,3 Millionen Geräte eingebaut und diese aus finanziellen Gründen als Botnetz betrieben habe.
Das Unternehmen identifizierte den Partner als Videostrong Technology Co., einen Hersteller mit Sitz in Shenzhen, China. Google erklärt, es habe die Hintertür beseitigt, mit dem Vorgang verbundene Command-and-Control-Domains gestört und seine Beziehung zu dem Unternehmen beendet. Videostrong wurde außerdem untersagt, zertifizierte Android-Geräte zu bauen oder zu verkaufen beziehungsweise Software dafür bereitzustellen.
Laut Google wurden infizierte Geräte ohne das Wissen ihrer Besitzer unter anderem für Anzeigenbetrug, Datenexfiltration und die Weiterleitung unerlaubten Netzwerkverkehrs genutzt. Das Unternehmen erklärt, Videostrong habe kriminellen Partnern Zugang zu der Hintertür verkauft, die zusätzliche Malware-Module auf kompromittierten Geräten installierten.
Diese Module banden die Geräte Berichten zufolge in private Proxy-Netzwerke ein, führten Anzeigenbetrug aus und lieferten weitere Malware aus. Google erklärt, dass die Störung der Command-and-Control-Domains der Partner den Zugriff auf mindestens 10 Millionen weitere kompromittierte Geräte unterbrechen könnte, obwohl diese Partner auch andere Verbreitungskanäle nutzten.
Die Malware war nicht auf ein einzelnes Produkt beschränkt. Google erklärt, sie sei über mehrere Jahre hinweg direkt in mehrere Gerätemodelle und Marken eingebaut worden. Der größte Teil der betroffenen Hardware bestand aus Android-TV-Set-Top-Boxen, doch auch andere auf Android basierende IoT-Produkte waren betroffen, darunter Telemedizin-Geräte, Karaoke-Maschinen und Systeme für digitale Beschilderung.
Google erklärt, Videostrong habe Verschleierungstechniken genutzt, um die Malware zu laden, nachdem Nutzer die Hardware zum ersten Mal eingeschaltet hatten. Nach dem Vorfall nahm das Unternehmen außerdem Änderungen an seinem Prüfverfahren für Hersteller von Android-Geräten vor.