Varto
Хочете будувати кар’єру в Data Science та AI? Vodafone Big Data Lab відкриває новий набір —>

Google викрила китайського виробника, який заражав Android-приставки ще на заводі та продавав доступ до них хакерам. Як заражені пристрої проходили перевірки?

Google викрила китайську компанію Videostrong, яка, за даними техногіганта, навмисно заражала телевізійні приставки ще під час виробництва. Понад 1,3 млн пристроїв стали частиною ботнету. Кіберзлочинці приховували за допомогою заражених приставок свої IP-адреси, встановлювали на них шкідливі програми та використовували їх для накручування рекламних переглядів і кліків,

Залишити коментар
Додай у Google
Google викрила китайського виробника, який заражав Android-приставки ще на заводі та продавав доступ до них хакерам. Як заражені пристрої проходили перевірки?

Google викрила китайську компанію Videostrong, яка, за даними техногіганта, навмисно заражала телевізійні приставки ще під час виробництва. Понад 1,3 млн пристроїв стали частиною ботнету. Кіберзлочинці приховували за допомогою заражених приставок свої IP-адреси, встановлювали на них шкідливі програми та використовували їх для накручування рекламних переглядів і кліків,

Про це повідомила команда Google Threat Intelligence Group.

За даними Google, Videostrong заробляла на цій схемі, надаючи іншим кіберзлочинцям доступ до пристроїв. Тож ті могли керувати ними дистанційно та використовувати домашній інтернет власників у власних цілях. У ході розслідування також з’ясувалося, що виробник роками розвивав цю схему, змінюючи шкідливі програми, щоб їх було складніше виявити.

Тож Google разом із правоохоронцями Японії та компаніями з кібербезпеки зупинила роботу серверів, через які злочинці керували зараженими пристроями. Після цього зловмисники втратили доступ щонайменше до 10 млн додаткових заражених пристроїв, серед яких були як приставки на Android, так і караоке-системи та медичне обладнання.

Однак вірус досі залишається на заражених приставках. Навіть якщо видалити шкідливу програму, вона може автоматично відновитися із системного розділу прошивки. Тому для очищення пристрою потрібна нова чиста прошивка. Якщо її немає, власникам заражених приставок радять від'єднати їх від інтернету та припинити їх використовувати.

Після цього випадку Google також посилила перевірки TV-пристроїв на Android, адже виявилося, що Videostrong вбудовувала в прошивку приставок прихований механізм доступу, який після запуску пристрою дозволяв встановлювати додаткові шкідливі програми. Завдяки цьому виробнику вдавалося обходити перевірки безпеки Google.

Раніше dev.ua писав, що Google подала до суду на 25 осіб і організацій із Китаю через ботнет BADBOX 2.0, який заразив понад 10 млн пристроїв. Серед них були телевізійні приставки, автомобільні мультимедійні системи та цифрові фоторамки.

«Безпрецедентне бомбардування». Cloudflare встановила новий світовий рекорд DDoS-атаки ботнету потужністю 314 Тбіт/с
«Безпрецедентне бомбардування». Cloudflare встановила новий світовий рекорд DDoS-атаки ботнету потужністю 31,4 Тбіт/с
По темi
«Безпрецедентне бомбардування». Cloudflare встановила новий світовий рекорд DDoS-атаки ботнету потужністю 31,4 Тбіт/с
AI хробаки зявляться до кінця року. Вони здатні перетворити розумні пристрої (телевізори автівки приставки) у величезний некерований цифровий організм. Чи треба вже боятися?
AI хробаки з’являться до кінця року. Вони здатні перетворити розумні пристрої (телевізори, автівки, приставки) у величезний некерований цифровий організм. Чи треба вже боятися?
По темi
AI хробаки з’являться до кінця року. Вони здатні перетворити розумні пристрої (телевізори, автівки, приставки) у величезний некерований цифровий організм. Чи треба вже боятися?
Читайте головні IT-новини країни в нашому Telegram
Читайте головні IT-новини країни в нашому Telegram
По темi
Читайте головні IT-новини країни в нашому Telegram
Читайте також
Британець створив інструмент для злому Starlink з деталями на $25. Чи виведе він термінал з ладу? WIRED
Британець створив інструмент для злому Starlink з деталями на $25. Чи виведе він термінал з ладу? WIRED
Британець створив інструмент для злому Starlink з деталями на $25. Чи виведе він термінал з ладу? WIRED
Британський дослідник безпеки Леннерт Воутерс створив modchip — спеціальний інструмент злому, який можна приєднати до антени Starlink. Готові деталі для нього коштують $25. 10 серпня на конференції з безпеки Black Hat у Лас-Вегасі дослідник розкрив подробиці збоїв у терміналах Starlink та розповів про те, як серія апаратних недоліків дозволяє зловмисникам отримати доступ до системи і запустити власний код на пристроях. Про це написав WIRED. 
Зловмисник підробляв посвідчення журналістів видання «Business Компаньон». Місяць тому у нас просив допомогу «колега» саме з таким документом
Зловмисник підробляв посвідчення журналістів видання «Business Компаньон». Місяць тому у нас просив допомогу «колега» саме з таким документом
Зловмисник підробляв посвідчення журналістів видання «Business Компаньон». Місяць тому у нас просив допомогу «колега» саме з таким документом
Кіберполіція Києва викрила зловмисника, який виготовляв та підробляв журналістські посвідчення. Місяць тому до редакції dev.ua за грошовою допомогою під час війни звернувся журналіст, який пред’явив посвідчення видання «Business Компаньон». Саме підроблені посвідчення цього видання вилучили правоохоронні органи. Чим закінчилася історія з журналістом, чатайте в нашому матеріалі.
9 травня в Україні очікують активізацію хакерів та шквал кібератак. Як захиститися: 17 кроків від Держспецзв'язку
9 травня в Україні очікують активізацію хакерів та шквал кібератак. Як захиститися: 17 кроків від Держспецзв'язку
9 травня в Україні очікують активізацію хакерів та шквал кібератак. Як захиститися: 17 кроків від Держспецзв'язку
​​​​Держспецзв’язку 9 травня очікує посилення атак хакерів. Відомство розробило поради користувачам про те, як уберегтися від загрози. Переповідаємо 17 важливих дій, які захистять смартфон або компʼютер від російських хакерів та кіберзлочинців. 
США пропонують нагороду до $10 млн за інформацію про російських кіберзлочинців. Їхні імена відомі
США пропонують нагороду до $10 млн за інформацію про російських кіберзлочинців. Їхні імена відомі
США пропонують нагороду до $10 млн за інформацію про російських кіберзлочинців. Їхні імена відомі

Хочете повідомити важливу новину? Пишіть у Telegram-бот

Головні події та корисні посилання в нашому Telegram-каналі

Обговорення
Коментарів поки немає.