Google und Partner aus der Branche haben die XCPE-Backdoor vergangene Woche außer Betrieb genommen, nachdem sie mehr als 1,3 Millionen Set-Top-Boxen in ein Botnetz eingebunden hatte, wie aus einem Bericht des Google-Threat-Intelligence-Blogs hervorgeht.
Google bewertet mit hoher Zuversicht, dass Videostrong Technology Co. die Backdoor und das Botnetz absichtlich zum Zweck finanzieller Gewinne entwickelt, eingesetzt und betrieben hat. Das Unternehmen wird als Android-Hersteller von Originalgeräten und als Originalgerätehersteller beschrieben.
Videostrong soll die Infrastruktur monetarisiert haben, indem das Unternehmen kriminellen Partnern Zugang verkaufte und die Schadsoftware-Module dieser Partner auf kompromittierten Geräten installierte. Diese sekundären Module wurden für Anzeigenbetrug, die verdeckte Einbindung von Geräten in private Proxy-Netzwerke sowie die Installation zusätzlicher Schadsoftware auf mit XCPE infizierten Set-Top-Boxen eingesetzt.
Quellen: LWN.net.