Google et ses partenaires du secteur ont démantelé la porte dérobée XCPE la semaine dernière, après que celle-ci eut intégré plus de 1,3 million de décodeurs à un botnet, selon un rapport du blog Google Threat Intelligence.
Google estime avec un haut degré de confiance que Videostrong Technology Co. a intentionnellement développé, déployé et exploité la porte dérobée et le botnet à des fins financières. L’entreprise est décrite comme un fabricant chinois d’équipements d’origine et un fabricant chinois d’appareils d’origine Android.
Videostrong aurait monétisé l’infrastructure en vendant son accès à des affiliés criminels et en installant les modules malveillants de ces affiliés sur les appareils compromis. Ces modules secondaires étaient utilisés pour la fraude publicitaire, l’intégration furtive d’appareils à des réseaux de proxys résidentiels et l’installation de logiciels malveillants supplémentaires sur les décodeurs infectés par XCPE.
Sources: LWN.net.