MADRID 3 nov. (Portaltic/EP) -
O Google anunciou o desmantelamento de uma “botnet” criada especificamente por um fabricante parceiro do Android, a Videostrong Technology Co., após o fechamento da porta dos fundos que havia sido instalada em mais de 1,3 milhão de decodificadores do Android TV.
A empresa de tecnologia, em colaboração com a Agência Nacional de Polícia do Japão, a Lumen, HUMAN Security, Plume, Synthient e TrendAI, desmantelou a porta dos fundos XCPE, que durante anos deu acesso a agentes mal-intencionados aos decodificadores, nos quais vinha pré-instalada no “firmware”.
Especificamente, o XCPE foi incorporado a mais de 1,3 milhão de decodificadores Android TV da Videostrong Technology Co., formando uma “botnet” que foi utilizada em campanhas de fraude publicitária, para registrar os dispositivos infectados em redes proxy residenciais e para a instalação de “malware” adicional.
O Google destacou que tanto a porta dos fundos quanto a “botnet” e a infraestrutura que a mantinha foram obra da Videostrong Technology Co., e não de um funcionário insatisfeito da referida empresa nem de um erro no desenvolvimento.
Trata-se de um fabricante de dispositivos do ecossistema Android que, durante anos, empregou técnicas de ofuscação para contornar os controles de segurança do Google, com o objetivo de lucrar com a porta dos fundos e a “botnet”, facilitando o acesso a agentes mal-intencionados.
“Sem o conhecimento nem o consentimento dos usuários, os dispositivos infectados serviram como mecanismo de distribuição para uma ampla gama de criminosos. Isso propiciou diversas atividades maliciosas nos dispositivos e por meio deles, incluindo fraude publicitária, exfiltração de dados e roteamento de tráfego de rede malicioso por meio deles”, destacou a empresa em um comunicado.
A “botnet” tem alcance global, abrangendo países como Espanha, Reino Unido, Estados Unidos, Rússia, Brasil, Canadá e Austrália. Nela também foram identificados outros dispositivos conectados baseados no Android de outras marcas, como equipamentos de telessaúde, máquinas de karaokê e dispositivos de sinalização digital.
Diante dessa situação, o Google aconselhou os usuários a terem cuidado com aplicativos que prometem pagamento em troca da “largura de banda não utilizada” ou do “compartilhamento de sua conexão à internet”, pois, conforme explicou, “são uma das principais vias para o crescimento de redes proxy ilícitas e podem gerar vulnerabilidades de segurança na rede doméstica do dispositivo”.
“Recomendamos que os usuários utilizem apenas lojas de aplicativos confiáveis, verifiquem as permissões de VPNs e proxies de terceiros e se certifiquem de que as proteções de segurança integradas, como o Google Play Protect, estejam ativadas”, acrescentou.
Esta notícia foi traduzida por um tradutor automático