Google afferma che uno dei suoi partner produttori di dispositivi Android ha inserito intenzionalmente una backdoor in 1,3 milioni di dispositivi e li ha gestiti come una botnet per ottenere un guadagno finanziario.
L’azienda ha identificato il partner come Videostrong Technology Co., un produttore con sede a Shenzhen, in Cina. Google afferma di aver smantellato la backdoor, interrotto i domini di comando e controllo collegati all’operazione e concluso il rapporto con l’azienda. Videostrong è stata inoltre bandita dalla produzione o dalla vendita di dispositivi Android certificati e dalla fornitura di software per tali dispositivi.
Secondo Google, i dispositivi infetti venivano utilizzati all’insaputa dei proprietari per attività tra cui frodi pubblicitarie, esfiltrazione di dati e instradamento di traffico di rete non autorizzato. L’azienda afferma che Videostrong vendeva l’accesso alla backdoor ad affiliati criminali, i quali installavano moduli malware aggiuntivi sui dispositivi compromessi.
Secondo quanto riferito, tali moduli iscrivevano i dispositivi a reti proxy residenziali, effettuavano frodi pubblicitarie e distribuivano ulteriore malware. Google afferma che l’interruzione dei domini di comando e controllo degli affiliati potrebbe impedire l’accesso ad almeno altri 10 milioni di dispositivi compromessi, sebbene tali affiliati utilizzassero anche altri canali di distribuzione.
Il malware non era limitato a un singolo prodotto. Google afferma che era stato integrato direttamente in numerosi modelli e marchi di dispositivi nel corso di diversi anni. La maggior parte dell’hardware interessato era costituita da set-top box Android TV, ma erano coinvolti anche altri prodotti IoT basati su Android, tra cui dispositivi per la telemedicina, macchine per il karaoke e sistemi di segnaletica digitale.
Google afferma che Videostrong utilizzava tecniche di offuscamento per caricare il malware dopo che gli utenti accendevano l’hardware per la prima volta. In seguito all’incidente, l’azienda ha inoltre apportato modifiche al proprio processo di revisione per i produttori di dispositivi Android.