Google triệt phá mạng botnet ẩn mình trên 1,3 triệu thiết bị Android TV box

Triệt phá mạng botnet

Google đã phối hợp với một số tổ chức khác để phá vỡ mạng lưới x.cpe, bao gồm Cơ quan Cảnh sát Quốc gia Nhật Bản, Synthient và Trend Micro. Google cho biết họ đã thực hiện các hành động pháp lý nhằm đóng cửa các tên miền và máy chủ mà Videostrong sử dụng để vận hành và cài đặt phần mềm độc hại của mình. Công ty cũng truy lùng các máy chủ điều khiển và ra lệnh do Videostrong vận hành có liên quan đến các chiến dịch mã độc khác. Google ước tính Videostrong đã bị cắt đứt khỏi khoảng 10 triệu thiết bị bị xâm nhập.

Hành động này sẽ giúp các thiết bị bị ảnh hưởng an toàn hơn khi sử dụng, nhưng có lẽ không hoàn toàn an toàn như mong đợi. Tính năng Play Protect vẫn bị vô hiệu hóa và các mô-đun mã độc không hoạt động vẫn được cài đặt sẵn. Do chúng được tải dưới dạng ứng dụng hệ thống, người dùng không thể dễ dàng gỡ bỏ.

Synthient đã công bố danh sách 182 tên mẫu thiết bị được xác định có nằm trong mạng botnet. Bất kỳ ai đã mua thiết bị MECOOL hoặc Android TV box nhãn trắng có nguồn gốc không rõ ràng nên kiểm tra lại. Trend Micro đã đếm được tổng cộng 1.472.554 thiết bị bị nhiễm độc, cao hơn một chút so với ước tính của Google. Đại đa số nằm ở Brazil, Malaysia, Iraq, Mexico và Đài Loan, nhưng hàng chục nghìn thiết bị khác cũng đang trực tuyến tại Mỹ, Đức, Anh, Úc và Canada.

Google đã xác định rằng hoạt động này không phải là công sức của một cá nhân đơn lẻ, do đó họ đã chấm dứt quan hệ đối tác với Videostrong. Công ty này, cũng như bất kỳ công ty con nào, sẽ không được phép sử dụng các ứng dụng và dịch vụ Android của Google.

Google cũng lưu ý rằng họ đang cập nhật quy trình cấp chứng nhận để bịt kín lỗ hổng đã cho phép Videostrong vận hành mạng botnet trên các thiết bị đạt chuẩn. Tuy nhiên, Android là mã nguồn mở và có vô số hộp TV dựa trên Android chưa được chứng nhận ngoài kia. Videostrong vẫn có thể tiếp tục bán phần cứng độc hại dưới các thương hiệu khác mà không cần ứng dụng của Google. Dù vậy, họ sẽ vẫn phải xây dựng lại hoạt động mã độc của mình từ con số không.