Google afirma que uno de sus socios fabricantes de Android incorporó intencionadamente una puerta trasera en 1,3 millones de dispositivos y los operó como una botnet para obtener beneficios económicos.
La empresa identificó al socio como Videostrong Technology Co., un fabricante con sede en Shenzhen, China. Google afirma que desmanteló la puerta trasera, interrumpió los dominios de comando y control vinculados a la operación y puso fin a su relación con la empresa. Videostrong también ha sido vetada para fabricar o vender dispositivos Android certificados, o suministrar software para ellos.
Según Google, los dispositivos infectados se utilizaron sin el conocimiento de sus propietarios para actividades que incluían fraude publicitario, extracción de datos y el enrutamiento de tráfico de red no autorizado. La empresa afirma que Videostrong vendió el acceso a la puerta trasera a afiliados criminales, que instalaron módulos de malware adicionales en los dispositivos comprometidos.
Según los informes, esos módulos incorporaron los dispositivos a redes de proxies residenciales, realizaron fraude publicitario y distribuyeron más malware. Google afirma que la interrupción de los dominios de comando y control de los afiliados podría cortar el acceso a al menos 10 millones de dispositivos comprometidos adicionales, aunque esos afiliados también utilizaban otros canales de distribución.
El malware no se limitaba a un solo producto. Google afirma que se había integrado directamente en múltiples modelos y marcas de dispositivos durante varios años. La mayor parte del hardware afectado consistía en decodificadores Android TV, pero también estuvieron implicados otros productos IoT basados en Android, incluidos dispositivos de telesalud, máquinas de karaoke y sistemas de señalización digital.
Google afirma que Videostrong utilizó técnicas de ofuscación para cargar el malware después de que los usuarios encendieran el hardware por primera vez. Tras el incidente, la empresa también introdujo cambios en su proceso de revisión para los fabricantes de dispositivos Android.