Google, les entreprises de cybersécurité Human Security et TrendAI, d’autres sociétés et la police japonaise ont démantelé un botnet impliquant au moins 1,3 million d’appareils Android, dont la plupart étaient des boîtiers TV, selon un article de The Register. Les appareils concernés étaient répartis dans plus de 200 pays, dont l’Allemagne.
Le botnet serait lié à des personnes à l’origine de Badbox 2.0, un réseau distinct que Google et ses partenaires ont démantelé en 2025 et qui impliquait plus de 10 millions de boîtiers Android TV et d’autres appareils.
Google affirme que Videostrong Technology, un fabricant chinois de boîtiers TV et de projecteurs pour la maison, a délibérément intégré une porte dérobée au micrologiciel de ses appareils et vendu l’accès à des criminels. Ceux-ci pouvaient ensuite installer d’autres logiciels malveillants. Lorsqu’un appareil concerné rejoignait un réseau domestique, il pouvait servir à créer des réseaux de proxy qui dissimulaient le trafic malveillant, à l’insu de son propriétaire.
TrendAI a indiqué que l’agent malveillant se faisait passer pour un client standard de gestion à distance. Il recevait des mises à jour depuis une page GitHub dédiée, tandis que les appareils se connectaient également à un serveur qui permettait aux criminels de prendre le contrôle total de boîtiers TV individuels.
Selon l’article, le démantèlement a également bloqué l’accès à au moins 10 millions d’appareils compromis supplémentaires. Google a mis fin à sa relation avec Videostrong et affirme que l’entreprise ne pourra plus fabriquer d’appareils avec des applications Google préinstallées. Google prévoit également de renforcer ses vérifications des fabricants d’appareils.
Sources: t3n.