Google poinformował, iż botnet XCPE obejmujący 1,3 mln przystawek do telewizorów został rozbity. Zdaniem amerykańskiego giganta technologicznego firma Videostrong Technology, która produkowała takie przystawki, stworzyła tzw. „tylną furtkę” (backdoora) świadomie oraz z zamiarem uzyskania korzyści finansowych.
Dostęp do urządzeń poprzez tak stworzonego backdoora był sprzedawany cyberprzestępcom, którzy z kolei mogli wgrywać złośliwe oprogramowanie. Wśród jego rodzajów wyróżnia się:
- oszustwa reklamowe – tj. generowanie sztucznego ruchu wokół reklam,
- tworzenie sieci proxy po to, żeby ukrywać działalność przestępców za domowymi adresami IP,
- oraz doładowywanie kolejnego złośliwego systemu do urządzeń, do których cyberprzestępcy mieli dostęp.
Videostrong miał także wykorzystywać lukę w wymaganiach bezpieczeństwa Google’a stawianych producentom urządzeń, która polegała na ładowaniu złośliwego systemu dopiero po pierwszym uruchomieniu urządzenia.
Google zerwał współpracę z Videostrong Technology, co oznacza, iż firma nie może już produkować przystawek do telewizorów z wbudowanymi aplikacjami Google’a.
– Producent świadomie angażujący się w infekowanie złośliwym oprogramowaniem urządzeń użytkowników to nieakceptowalne naruszenie zaufania, jednocześnie stanowiące poważne ryzyko – napisano na blogu Google’a.
Wraz z gigantem technologicznym współpracowały m.in. japońskie organy ścigania. Podjęte zostały również kroki prawne, żeby zablokować domeny i serwery wykorzystywane do rozbitego już botnetu, co według szacunków uniemożliwiłoby dostęp do kolejnych 10 milionów zainfekowanych urządzeń.
Znalezienie dedykowanego kontaktu do rzecznika prasowego firmy Videostrong Technology okazało się być niemożliwe.
Źródła
Zdjęcie tytułowe zostało zrobione przez użytkownika o pseudonimie methodshop i jest ono dostępne w serwisie Pixabay na licencji Pixabay Content Licence. Treść artykułu powstała na podstawie następujących źródeł tekstowych i/lub audiowizualnych:
- Shutting the Door on the XCPE Botnet, opublikowany w serwisie cloud.google.com w dniu 2.11.2026
