Dispositivos vendidos com malware de fábrica eram usados para fraude de anúncios, redes de proxy e instalação de outros códigos maliciosos

Milhões de aparelhos de TV Box Android podem ter sido usados sem o conhecimento dos usuários em uma das maiores operações recentes contra botnets. O Google, em parceria com empresas de segurança e autoridades internacionais, derrubou a infraestrutura da XCPE, uma rede maliciosa que comprometeu mais de 1,3 milhão de set-top boxes espalhadas por mais de 200 países.

• Participe dos nossos canais no Twitter, Telegram ou Whatsapp!
• Confira nossos stories no Instagram e veja notícias como essa!
• Siga o tecflow no Spotify Podcast para ouvir nosso conteúdo!
• Anuncie conosco aqui ou apoie o tecflow clicando neste link!
• Assine nossa newsletter neste link ou no LinkedIn!
• Siga o tecflow no tik tok!

A ameaça chamou atenção porque os dispositivos já chegavam aos consumidores com um backdoor instalado no firmware, ou seja, o código malicioso estava presente antes mesmo da venda do equipamento. Dessa forma, os usuários não precisavam instalar aplicativos suspeitos para que os aparelhos fossem controlados remotamente por criminosos.

Como funcionava a botnet XCPE?

Segundo o Google Threat Intelligence Group, a XCPE transformava TV Boxes Android em parte de uma grande rede controlada remotamente. Os criminosos utilizavam os dispositivos para diferentes atividades ilegais, incluindo fraude de anúncios, uso das conexões domésticas como proxies residenciais e instalação de outros malwares.

Na prática, uma TV Box aparentemente funcionando normalmente poderia estar utilizando a internet da residência para encaminhar tráfego de terceiros sem autorização do proprietário. Esse tipo de operação permite esconder a origem de atividades maliciosas e gerar receita para grupos criminosos.

Além dos mais de 1,3 milhão de aparelhos diretamente afetados, a interrupção dos servidores de comando e controle da operação pode impactar outros 10 milhões de dispositivos comprometidos ligados a módulos de malware associados.

Google aponta fabricante como responsável pelo malware

A investigação do Google identificou a fabricante chinesa Videostrong Technology como responsável pelo desenvolvimento e operação do backdoor XCPE. A empresa teria inserido o código malicioso nos dispositivos durante o processo de fabricação e vendido acesso aos aparelhos para afiliados criminosos.

Como consequência, o Google informou que rompeu relações com a fabricante, bloqueou sua participação no ecossistema de dispositivos Android certificados e adotou novas medidas para reforçar a análise de segurança de equipamentos antes da comercialização.

TV Box pode estar infectada? Veja sinais de alerta

Embora muitos usuários não percebam qualquer alteração no funcionamento do aparelho, alguns sinais podem indicar problemas:

• Consumo de internet acima do esperado;
• Lentidão ou travamentos frequentes;
• Aplicativos desconhecidos instalados;
• Aquecimento excessivo do equipamento;
• Conexões de rede estranhas em horários incomuns.

Especialistas recomendam evitar aparelhos de procedência desconhecida, manter sistemas atualizados e não instalar aplicativos de fontes não oficiais.

Operação reuniu gigantes de tecnologia e autoridades

A ação contra a XCPE envolveu uma força-tarefa com participação do Google, Plume, TrendAI, Lumen, HUMAN Security, Synthient e da Agência Nacional de Polícia do Japão. O objetivo foi interromper a infraestrutura usada pelos criminosos e impedir que os dispositivos continuassem sendo explorados.

O caso reforça um alerta para o crescimento de ameaças em dispositivos conectados, especialmente equipamentos domésticos como TV Boxes, roteadores e outros produtos de Internet das Coisas (IoT). Diferentemente de golpes tradicionais, essas ameaças podem chegar ao consumidor já incorporadas ao próprio dispositivo.

fonte.

Faça como os mais de 10.000 leitores do tecflow, clique no sino azul e tenha nossas notícias em primeira mão! Confira as melhores ofertas de celulares na loja parceira do tecflow.