Google çmonton botnetin me 1.3 milionë pajisje Android TV
Si të kontrolloni nëse kutitë tuaja Android TV janë prekur nga rrjeti i fshehtë dhe çfarë duhet të bëni pas ndërhyrjes së Google.
Redaksia ZHURMA · · 2 min lexim
Google ka njoftuar mbylljen e një rrjeti masiv pajisjesh të infektuara, të njohur si botneti x.cpe, i cili në kulmin e tij ka përfshirë mbi 1.3 milionë kuti Android TV të certifikuara zyrtarisht.
Çfarë ndodhi
Sipas Grupit të Inteligjencës së Kërcënimeve të Google, ky rrjet u krijua nga kompania nga Shenzhen, Videostrong Technology. Pavarësisht se kutitë, kryesisht të markës MECOOL, ishin të certifikuara nga Google, prodhuesi arriti t'i shmangej kontrollit përmes teknikave të fshehjes. Pajisjet nuk kishin malware kur dilnin nga fabrika, por kishin instaluar një prapaskenë (backdoor) pasi lidheshin në internet, e cila shkarkonte softuerin keqdashës dhe çaktivizonte sistemin e sigurisë Google Play Protect.
Operatorët e këtij botneti përdornin pajisjet për të drejtuar trafik interneti përmes ndërmjetësve rezidencialë dhe për skema mashtrimi me reklama. Për më tepër, ata kishin qasje të plotë për të ekzekutuar komanda dhe për të kontrolluar pajisjet e tjera në të njëjtin rrjet lokal. Google ndërmori veprime ligjore dhe mbylli serverët e operuar nga Videostrong, duke shkëputur kompaninë nga rreth 10 milionë pajisje të komprometuara në total.
Çfarë do të thotë për ne
Megjithatë, burimi vëren se dhjetëra mijëra pajisje ishin aktive në shtete si SHBA, Gjermani dhe Britani. Pasi softueri keqdashës është instaluar si aplikacion sistemi, përdoruesit nuk mund ta fshijnë lehtësisht vetë dhe sistemi Play Protect mbetet i çaktivizuar.
Si të veproni
Nëse zotëroni një kuti Android TV të markës MECOOL ose ndonjë pajisje tjetër gjenerike, ndiqni këto hapa praktikë:
- Kontrolloni listën prej 182 emrash të modeleve të pajisjeve të prekura, e cila është publikuar nga kompania e sigurisë Synthient.
- Kujdesuni të verifikoni nëse kutitë tuaja të televizorit përfshihen në këtë listë të pajisjeve të konfirmuara si pjesë e botnetit.
- Meqenëse modulet e dëmshme mbeten të instaluara në nivel sistemi dhe siguria Play Protect mund të jetë e komprometuar, merrni në konsideratë zëvendësimin e pajisjeve të dyshimta me marka të sigurta dhe të verifikuara për të mbrojtur rrjetin tuaj shtëpiak.
