Google e i partner del settore hanno smantellato la backdoor XCPE la scorsa settimana, dopo che aveva arruolato oltre 1,3 milioni di set-top box in una botnet, secondo un rapporto del blog Google Threat Intelligence.
Google valuta con elevata sicurezza che Videostrong Technology Co. abbia sviluppato, distribuito e gestito intenzionalmente la backdoor e la botnet per ottenere un guadagno finanziario. L’azienda è descritta come un produttore originale di apparecchiature Android e un produttore originale di dispositivi.
Secondo le accuse, Videostrong monetizzava l’infrastruttura vendendo l’accesso ad affiliati criminali e installando i moduli malware di tali affiliati sui dispositivi compromessi. Questi moduli secondari venivano utilizzati per frodi pubblicitarie, per l’arruolamento occulto dei dispositivi in reti proxy residenziali e per l’installazione di ulteriore malware sui set-top box infettati da XCPE.
Fonti: LWN.net.