Şirket, Shenzhen merkezli üreticinin 1,3 milyon cihazına kötü amaçlı yazılım yerleştirerek bunları bir botnet ağına dahil ettiğini belirtti.
Arka kapı finansal kazanç için tasarlanmış
Google'ın açıklamasına göre Videostrong, cihazların fabrika ayarlarında bir arka kapı (backdoor) bırakmış ve bu yapıyı yıllar süren bir süreçte birden fazla cihaz modeline ve markasına yaymış. Kötü amaçlı yazılım, kullanıcılar cihazları ilk kez açtıklarında gizlice yüklenmekte ve sahiplerinin habersizliği içinde reklam dolandırıcılığı, veri sızdırma ve yetkisiz ağ trafiği yönlendirme gibi faaliyetlerde kullanılıyordu.
Kriminel ortaklara erişim satışı
Google, Videostrong'un bu arka kapıyı kasten geliştirdiğini, dağıttığını ve finansal kazanç için işlettiğini iddia ediyor. Şirket, arka kapıya erişimi suç örgütlerine satarak bu grupların kendi kötü amaçlı modüllerini enfekte cihazlara yüklemesine izin verdiğini belirtiyor. Bu ikincil modüller sayesinde en az 10 milyon ek cihazın da ele geçirildiği tahmin ediliyor.
İşbirliği sonlandırıldı ve güvenlik süreçleri güçlendirildi
Google, Videostrong ile işbirliğini sonlandırdığını ve şirketi sertifikalı Android cihazı üretme veya yazılım sağlama yetkisinden menettiğini duyurdu. Ayrıca komuta ve kontrol (C2) alan adlarını devre dışı bırakarak botnet altyapısını dağıttığını ve üretici inceleme süreçlerini bu olay sonrası güncellediğini kaydetti.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.