¿Qué ha revelado Google sobre el fabricante de Android?
Google descubrió que uno de sus socios fabricantes de Android integró de forma secreta una puerta trasera en 1.3 millones de dispositivos, convirtiéndolos en una red de bots similar a las amenazas recientes en ecosistemas móviles. El fabricante responsable es Videostrong Technology Co., una empresa con sede en Shenzhen, China, con la cual Google ya ha cortado lazos comerciales.
La compañía confirmó que Videostrong ha sido vetada permanentemente para fabricar o vender dispositivos Android certificados, así como para suministrar software para los mismos. Los aparatos afectados ejecutaban actividades maliciosas a espaldas de los usuarios, tales como fraude publicitario y exfiltración de datos.
¿A qué dispositivos y marcas afectó esta vulneración?
El malware no se limitó a un único modelo, sino que estuvo integrado directamente en múltiples marcas y versiones de hardware a lo largo de varios años mientras el ecosistema amplía su presencia global. La gran mayoría de los equipos afectados fueron set-top boxes de Android TV, aunque el alcance de la botnet fue más amplio.
También se vieron infectados otros dispositivos basados en Android dedicados al Internet de las Cosas (IoT). Entre ellos figuran equipos de telemedicina, máquinas de karaoke y sistemas de cartelería digital.
¿Cómo operaba la botnet y qué medidas tomar para mitigarlo?
Videostrong monetizó la puerta trasera vendiendo acceso a afiliados criminales que cargaban sus propios módulos de malware comprometiendo la integridad y los permisos de los sistemas. Estos módulos realizaban fraude publicitario, inscribían los dispositivos en redes de proxy residenciales de forma silenciosa y desplegaban código adicional. Para neutralizar el ataque, Google desmanteló la puerta trasera y tomó medidas para interrumpir los dominios de comando y control (C2).
Como medida de mitigación y prevención, se recomienda revisar periódicamente el tráfico de la red doméstica y adquirir únicamente hardware verificado de marcas reconocidas. Asimismo, Google implementó cambios significativos en sus procesos de revisión para futuros fabricantes de dispositivos.