Google haalt botnet van 1,3 miljoen Android-settopboxen van Videostrong offline

In dit artikel:

Google heeft een achterdeur uitgeschakeld in meer dan 1,3 miljoen Android-settopboxen van Videostrong. Volgens Google zou de fabrikant jarenlang toegang tot de apparaten hebben verkocht aan cybercriminelen, die vervolgens schadelijke software konden installeren. Het bijbehorende botnet was actief in meerdere landen, waaronder Duitsland, maar niet in Nederland of België.

De besmette boxen werden onder meer gebruikt voor advertentiefraude: ze genereerden inkomsten door advertenties op malafide websites te bekijken. Ook konden criminelen de apparaten inzetten als residential proxy, waardoor hun internetverkeer legitiemer leek, en aanvullende malware installeren. Google heeft de domeinen en servers voor de botnetaansturing offline gehaald. Daarmee zou ook de toegang tot minstens tien miljoen andere besmette apparaten zijn weggenomen, waaronder karaokemachines en medische apparatuur. Videostrong mag voorlopig geen gecertificeerde Android-apparaten meer ontwikkelen. Google zegt bovendien de controle op de firmwarebeveiliging van Android TV-apparaten te verbeteren.