WORLDTECHGoogle zerschlägt in zertifizierten Android-Geräten versteckte XCPE-Botnetz
Google hat am Montag nach eigenen Angaben ein Botnetz zerschlagen, also ein Netzwerk gekaperter Rechner unter der Kontrolle eines einzigen Betreibers. Ein zugelassener Android-Hersteller hatte es bewusst in mehr als 1,3 Millionen TV-Set-Top-Boxen eingebaut. Laut CyberScoop kamen die Geräte bereits mit Schadsoftware auf den Markt und passierten dennoch Googles Sicherheitstests.
Wie die versteckte Hintertür sich verbreitete
Google zufolge hat Videostrong Technology Co., ein Android-Originalgerätehersteller mit Sitz in China, in mehreren verkauften Geräten eine Backdoor eingebaut. Dabei handelt es sich um einen verborgenen Zugang zu einem System, der die Anmeldung umgeht. Aus diesen Hintertüren entstand das XCPE-Botnetz, das Cyberkriminelle laut einem Bericht der Google Threat Intelligence Group für Werbebetrug, Datendiebstahl und das Leiten schädlichen Datenverkehrs über residenzielle Proxy-Netzwerke ausnutzten.
Videostrong verkaufte TV-Set-Top-Boxen und andere Geräte, die bereits Schadsoftware enthielten. Der schädliche Code wurde erst nach dem ersten Start geladen, weshalb die Geräte über Jahre hinweg Googles Sicherheitstests bestehen konnten.
Googles Gegenmaßnahmen und überarbeitete Prüfung
Google ging rechtlich gegen die Domains und Server vor, auf die Videostrong zur Steuerung des Netzwerks angewiesen war. Zudem entfernte das Unternehmen Command-and-Control-Domains, über die mehr als ein Dutzend Malware-Familien als Module über die XCPE-Backdoor liefen. Damit sei der Zugriff auf mindestens 10 Millionen weitere kompromittierte Geräte verschiedener Hersteller unterbunden worden, so Google.
Videostrong und alle künftigen Tochtergesellschaften dürfen keine zertifizierten Android-Geräte mehr bauen oder verkaufen. Google erklärte außerdem, den eigenen Prüfprozess so geändert zu haben, dass ähnliche Aktivitäten erkannt und gestoppt werden. Charley Snyder, Leiter der Störungsoperationen bei GTIG, sagte, Details dazu würden nicht veröffentlicht, damit Angreifer sie nicht umgehen können. Wann und wie Google erstmals erfuhr, dass der zugelassene Anbieter ein Botnetz betrieb, wollte Snyder nicht sagen.
Wo die infizierten Geräte auftauchten
Die meisten Geräte im XCPE-Botnetz waren Android-TV-Set-Top-Boxen. Forscher entdeckten jedoch auch infizierte, auf Android basierende Telemedizin-Geräte, Karaoke-Anlagen und digitale Anzeigetafeln. Dem Bericht zufolge wussten die Nutzer nichts von der Infektion und hatten ihr nicht zugestimmt; die Geräte dienten einer Vielzahl krimineller Akteure als Verbreitungsweg. Zwischen Juni und Oktober wurden in den Vereinigten Staaten fast 44.000 infizierte Geräte gefunden.
Offene Fragen
- Wann und wie wurde Google erstmals auf das Botnetz aufmerksam?
- Welche Änderungen hat Google an seinem Geräte-Prüfprozess vorgenommen?