Google, le aziende di cybersicurezza Human Security e TrendAI, altre società e la polizia giapponese hanno smantellato una botnet che coinvolgeva almeno 1,3 milioni di dispositivi Android, perlopiù decoder TV, secondo un rapporto di The Register. I dispositivi interessati erano distribuiti in oltre 200 Paesi, tra cui la Germania.
Si ritiene che la botnet sia collegata alle persone dietro Badbox 2.0, una rete distinta che Google e i suoi partner hanno smantellato nel 2025 e che coinvolgeva oltre 10 milioni di dispositivi, tra cui box Android TV.
Google afferma che Videostrong Technology, un produttore cinese di box TV e proiettori per uso domestico, ha inserito deliberatamente una backdoor nel firmware dei propri dispositivi e ha venduto l’accesso ai criminali. Questi potevano quindi installare altro malware. Quando un dispositivo infetto si collegava a una rete domestica, poteva essere usato per creare reti proxy che occultavano il traffico dannoso, all’insaputa del proprietario.
TrendAI ha dichiarato che l’agente malware si presentava come un normale client di gestione remota. Riceveva aggiornamenti da una pagina GitHub dedicata, mentre i dispositivi si collegavano anche a un server che consentiva ai criminali di controllare completamente i singoli decoder TV.
Secondo il rapporto, l’operazione ha inoltre bloccato l’accesso ad almeno altri 10 milioni di dispositivi compromessi. Google ha interrotto i rapporti con Videostrong e afferma che l’azienda non può più produrre dispositivi con le app Google preinstallate. Google intende inoltre rafforzare i controlli sui produttori di dispositivi.
Fonti: t3n.