Videostrong: 1,3 Mio. zertifizierte Boxen mit Backdoor

Google hat heute offiziell bestätigt, dass die chinesische Technologiefirma Videostrong Technology ein gefährliches Backdoor namens x.cpe in über 1,3 Millionen zertifizierten Android-Set-Top-Boxen eingebaut hat. Die Boxen wurden von Google als vertrauenswürdig eingestuft, doch Videostrong nutzte obfuskierte Techniken, um das Malware nach dem ersten Boot zu installieren und die Play-Protection zu deaktivieren. Das Ziel war der Verkauf des Zugangs zu kriminellen Affiliates für Ad-Fraud und Proxy-Networks.

Die Google Cloud Blog-Post zeigt detailliert, wie das System funktioniert: Der Primär-Bot (x.cpe) läuft auf Systemprivilegien und installiert sekundäre Module nach Befehl. Diese Module übernehmen Aufgaben wie Ad-Fraud oder Routing von anderen Nutzern durch die Boxen. Zusätzlich wurden C2-Domains abgebrochen, um den Zugriff zu unterbrechen.

Google hat Videostrong und alle zukünftigen Affiliates aus dem Geschäft ausgeschlossen. Die Zertifizierungsvorgänge werden verbessert, um solche Lücken zu schließen. Betroffene Geräte sollten von der Quelle getrennt werden oder durch saubere Firmware ersetzt werden.