Google neutralisiert XCPE-Botnet: 1,3 Mio. Smart-TV-Geräte betroffen

Google hat die Operation des XCPE-Botnet erfolgreich beendet. Das Netzwerk, das über mehr als 200 Länder hinweg über 1,3 Millionen Android-Geräte operierte, wurde von Google Cloud und Sicherheitspartnern wie Japan’s National Police Agency (JNPA) sowie TrendAI und HUMAN Security abgebrochen. Die Quellen bestätigen, dass Videostrong Technology Co., ein chinesischer Hersteller von Smart-TV-Geräten, die Backdoor in das Firmware des Geräts eingebaut hat. Ziel war es, kriminelle Affiliates zu monetarisieren, indem sie auf infizierte Geräte Zugriff gewannen und weitere Malware Module zu laden.

Die Infrastruktur des Botnetzes umfasste eine zwei-stufige Kommando- und Kontrollarchitektur: Erst wurde über HTTP POST-Daten für Konfigurationen abgerufen, danach erfolgte die Kommunikation über MQTT. Zudem existierte eine Staging-Infrastruktur auf GitHub, in der monetisierende Module und Shell-Skripte hostet wurden. Die Quellen nennen keine spezifischen Produktnamen oder Preise; die Kategorie ist 'Sicherheit' (Hardware-Sicherheit).

Google hat Videostrong Technology Co. offiziell ausgeschlossen und verlangt von OEM-Herstellern, dass sie keine Geräte mit vorinstallierten Google-Anwendungen mehr produzieren. Zudem wurde ein umfassenderes Testverfahren eingeführt, um zukünftige Sicherheitslücken zu vermeiden. Die Infektion ist tief im Systempartition integriert und kann durch Standard-Wiederherstellungsprozesse nicht entfernt werden. Experten warnen, dass die betroffenen Geräte weiterhin gefährlich sind, solange sie verbunden mit dem Internet bleiben.