Varto
Хочете будувати кар’єру в Data Science та AI? Vodafone Big Data Lab відкриває новий набір —>

Google exposed a Chinese manufacturer that infected Android consoles at the factory and sold access to them to hackers. How were the infected devices tested?

Google has exposed a Chinese company called Videostrong, which, according to the tech giant, was deliberately infecting set-top boxes during production. More than 1.3 million devices became part of a botnet. Cybercriminals used infected set-top boxes to hide their IP addresses, install malware on them, and use them to drive ad views and clicks,

Leave a comment
Add to Google
Google exposed a Chinese manufacturer that infected Android consoles at the factory and sold access to them to hackers. How were the infected devices tested?

Google has exposed a Chinese company called Videostrong, which, according to the tech giant, was deliberately infecting set-top boxes during production. More than 1.3 million devices became part of a botnet. Cybercriminals used infected set-top boxes to hide their IP addresses, install malware on them, and use them to drive ad views and clicks,

This was reported by the Google Threat Intelligence Group team.

According to Google, Videostrong made money from this scheme by giving other cybercriminals access to the devices. So they could control them remotely and use the owners' home internet for their own purposes. The investigation also revealed that the manufacturer had been developing this scheme for years, modifying the malware to make it harder to detect.

So Google, together with Japanese law enforcement and cybersecurity companies, shut down the servers that the criminals were using to control the infected devices. The attackers then lost access to at least 10 million additional infected devices, including Android consoles, karaoke systems, and medical equipment.

However, the virus still remains on infected consoles. Even if the malware is removed, it can automatically recover from the system partition of the firmware. Therefore, to clean the device, a new clean firmware is required. If it is not available, owners of infected consoles are advised to disconnect them from the Internet and stop using them.

Following this incident, Google also stepped up its scrutiny of Android TV devices, as it was discovered that Videostrong had embedded a hidden access mechanism into the set-top box firmware that allowed the device to install additional malware after it was launched. This allowed the manufacturer to bypass Google's security checks.

Earlier, dev.ua reported that Google sued 25 individuals and organizations from China over the BADBOX 2.0 botnet, which infected over 10 million devices. Among them were set-top boxes, car multimedia systems, and digital photo frames.

"Unprecedented Bombardment." Cloudflare Sets New World Record for Botnet DDoS Attack with 314 Tbps
"Unprecedented Bombardment." Cloudflare Sets New World Record for Botnet DDoS Attack with 31.4 Tbps
On the topic
"Unprecedented Bombardment." Cloudflare Sets New World Record for Botnet DDoS Attack with 31.4 Tbps
AI worms will appear by the end of the year. They are capable of turning smart devices (TVs, cars, set-top boxes) into a huge uncontrollable digital organism. Should we be afraid?
AI worms will appear by the end of the year. They are capable of turning smart devices (TVs, cars, set-top boxes) into a huge uncontrollable digital organism. Should we be afraid?
On the topic
AI worms will appear by the end of the year. They are capable of turning smart devices (TVs, cars, set-top boxes) into a huge uncontrollable digital organism. Should we be afraid?
Read the country's main IT news in our Telegram
Read the country's main IT news in our Telegram
On the topic
Read the country's main IT news in our Telegram
Also Read
Британець створив інструмент для злому Starlink з деталями на $25. Чи виведе він термінал з ладу? WIRED
Британець створив інструмент для злому Starlink з деталями на $25. Чи виведе він термінал з ладу? WIRED
Британець створив інструмент для злому Starlink з деталями на $25. Чи виведе він термінал з ладу? WIRED
Британський дослідник безпеки Леннерт Воутерс створив modchip — спеціальний інструмент злому, який можна приєднати до антени Starlink. Готові деталі для нього коштують $25. 10 серпня на конференції з безпеки Black Hat у Лас-Вегасі дослідник розкрив подробиці збоїв у терміналах Starlink та розповів про те, як серія апаратних недоліків дозволяє зловмисникам отримати доступ до системи і запустити власний код на пристроях. Про це написав WIRED. 
Зловмисник підробляв посвідчення журналістів видання «Business Компаньон». Місяць тому у нас просив допомогу «колега» саме з таким документом
Зловмисник підробляв посвідчення журналістів видання «Business Компаньон». Місяць тому у нас просив допомогу «колега» саме з таким документом
Зловмисник підробляв посвідчення журналістів видання «Business Компаньон». Місяць тому у нас просив допомогу «колега» саме з таким документом
Кіберполіція Києва викрила зловмисника, який виготовляв та підробляв журналістські посвідчення. Місяць тому до редакції dev.ua за грошовою допомогою під час війни звернувся журналіст, який пред’явив посвідчення видання «Business Компаньон». Саме підроблені посвідчення цього видання вилучили правоохоронні органи. Чим закінчилася історія з журналістом, чатайте в нашому матеріалі.
9 травня в Україні очікують активізацію хакерів та шквал кібератак. Як захиститися: 17 кроків від Держспецзв'язку
9 травня в Україні очікують активізацію хакерів та шквал кібератак. Як захиститися: 17 кроків від Держспецзв'язку
9 травня в Україні очікують активізацію хакерів та шквал кібератак. Як захиститися: 17 кроків від Держспецзв'язку
​​​​Держспецзв’язку 9 травня очікує посилення атак хакерів. Відомство розробило поради користувачам про те, як уберегтися від загрози. Переповідаємо 17 важливих дій, які захистять смартфон або компʼютер від російських хакерів та кіберзлочинців. 
США пропонують нагороду до $10 млн за інформацію про російських кіберзлочинців. Їхні імена відомі
США пропонують нагороду до $10 млн за інформацію про російських кіберзлочинців. Їхні імена відомі
США пропонують нагороду до $10 млн за інформацію про російських кіберзлочинців. Їхні імена відомі

Have important news to share? Message our Telegram bot

Key events and useful links in our Telegram channel

Discussion
No comments yet.