Tech Talk

Google ликвидировал ботнет на 1,3 млн TV-приставок Ботнетом x.cpe были заражены устройства на Android, но самое интересное в этой ситуации, что вредоносный код устанавливал сам производитель — китайская компания Videostrong Technology, выпускающая приставки под брендом MECOOL и другими марками. Чтобы обмануть Google, производитель отправлял на сертификацию чистые устройства, а вредоносное ПО внедрял удаленно уже после покупки и подключения приставки к сети. TV-боксы использовались как прокси-сеть для перенаправления чужого трафика и рекламного мошенничества. Google аннулировал сертификацию Videostrong и подал иски для блокировки управляющей инфраструктуры. К операции подключились другие организации, включая Национальное полицейское управление Японии, Synthient и Trend Micro. Эксперты Synthient опубликовали список 182 уязвимых моделей, с которым рекомендуют ознакомиться всем владельцам устройств MECOOL и безымянных китайских приставок.