У вас есть Android-стример? Возможно, он шпионил за вами
Расследование Google раскрыло, что производитель приставок MECOOL внедрил бэкдор в более чем миллион устройств. Вредоносное ПО делало скриншоты, собирало пароли и картировало домашние сети. Google отключил серверы управления, но компонент остался в прошивке.
Киберрасследование Google выявило, что китайский производитель Videostrong Technology, выпускающий приставки MECOOL, внедрил бэкдор в более чем 1,3 миллиона устройств Android TV по всему миру, включая Израиль. Вредоносное ПО, названное XCPE, обходило сертификационные тесты Google с помощью техник задержки: небольшой компонент в прошивке загружал и устанавливал бэкдор только после того, как пользователь включал устройство дома. После активации вредонос отключал Play Protect, делал скриншоты, записывал нажатия клавиш и пароли, картировал домашние сети Wi-Fi и превращал устройства в криминальную прокси-сеть. Google сотрудничал с японской полицией и компаниями по безопасности, чтобы отключить серверы управления, разорвал отношения с Videostrong и отозвал её лицензии Android. Однако компонент бэкдора остаётся вшитым в прошивку и продолжает активироваться при каждой загрузке, без возможности обычного удаления. Статья предупреждает о покупке дешёвых приставок в интернете.