شریک چینی گوگل ۱.۳ میلیون اندرویدباکس را از طریق درِ پشتی به بات‌نت تبدیل کرد

شریک چینی گوگل ۱.۳ میلیون اندرویدباکس را از طریق درِ پشتی به باتنت تبدیل کرد

گوگل میگوید شرکت چینی خود موسوم به ویدیواسترانگ با تعبیه درِ پشتی در ۱.۳ میلیون اندرویدباکس، آنها را به باتنت تبدیل کرده است.

گوگل میگوید شرکت چینی ویدیواسترانگ (Videostrong Technology) در بیش از ۱.۳ میلیون دستگاه مبتنیبر اندروید، درِ پشتی مخفی تعبیه و از آنها برای ایجاد باتنت استفاده کرده است. این شرکت که از شرکای تأییدشده گوگل در زمینه تولید دستگاههای اندرویدی بوده، دسترسی به این درِ پشتی را در اختیار گروههای مجرم قرار میداد تا از دستگاههای آلوده برای فعالیتهای مخرب و کسب درآمد استفاده کنند.

بهگفته گوگل، دستگاههای آلوده بدون اطلاع صاحبانشان در فعالیتهایی مانند تقلب تبلیغاتی، استخراج اطلاعات و عبوردادن ترافیک غیرمجاز شبکه مشارکت داشتند. این دستگاهها عمدتاً گیرندههای تلویزیونی مبتنیبر Android TV بودند، اما بدافزار در مدلها و برندهای مختلفی از دستگاههای مبتنیبر اندروید، از جمله تجهیزات اینترنت اشیا، دستگاههای پزشکی از راه دور، دستگاههای کارائوکه و نمایشگرهای دیجیتال نیز پیدا شده است.

گوگل میگوید ویدیواسترانگ این درِ پشتی را طی چندین سال در مدلهای مختلف دستگاهها تعبیه کرده بود. این شرکت پس از راهاندازی اولیه دستگاهها، با استفاده از روشهای مبهمسازی کد (Obfuscation) بدافزار را بارگذاری میکرد؛ روشی که به گفته گوگل، به ویدیواسترانگ اجازه داد از شکافهای موجود در آزمونهای سازگاری و امنیتی این شرکت عبور کند.

اندرویدباکس چینی با درِ پشتی

براساس توضیحات گوگل، ویدیواسترانگ دسترسی به درِ پشتی را به گروههای مجرم میفروخت و ماژولهای بدافزاری آنها را روی دستگاههای آلوده نصب میکرد. این ماژولها برای تقلب در تبلیغات، واردکردن مخفیانه دستگاهها به شبکههای پراکسی مسکونی و نصب بدافزارهای بیشتر به کار میرفتند.

شبکههای پراکسی مسکونی از اتصال اینترنت دستگاههای کاربران برای عبوردادن ترافیک شبکه استفاده میکنند. در این پرونده، گوگل میگوید دستگاههای آلوده بدون اطلاع صاحبانشان به چنین شبکههایی اضافه شده بودند.

گوگل مدعی است دامنهها و سرورهای مورد استفاده برای کنترل باتنت را از کار انداخته و همکاری خود را با ویدیواسترانگ قطع کرده است. این شرکت همچنین ویدیواسترانگ را از تولید و فروش دستگاههای دارای گواهی اندروید و عرضه نرمافزار برای آنها منع کرده است. گوگل اعلام کرده در پی این حادثه، فرایند بررسی و تأیید سازندگان دستگاههای اندرویدی را نیز تغییر داده تا از تکرار چنین اتفاقی جلوگیری کند.