Ein Botnetz aus über einer Million infizierter Android-Geräte stammte offenbar vom Gerätehersteller selbst. Geräte waren ab Werk mit Malware verseucht.

Ein Botnetz aus über einer Million infizierter Android-Geräte stammte offenbar vom Gerätehersteller selbst. Geräte waren ab Werk mit Malware verseucht.

Doorway-Botnetz: Eine detaillierte Analyse der Gefahren für IoT- und Netzwerkgeräte mit relevanten Daten.

Lesen Sie, wie Google das XCPE-Botnetz zerschlagen hat, das Millionen von TV-Boxen als Proxys für Werbebetrug nutzte.

Google hat einen Hintereingang in Android-Geräten aufgedeckt, der direkt in die Firmware eingebaut war. Betroffen sind rund 1,3 Millionen ...

Ein Botnetz aus über einer Million infizierter Android-Geräte stammte offenbar vom Gerätehersteller selbst. Geräte waren ab Werk mit Malware verseucht.

Ein Botnetz aus über einer Million infizierter Android-Geräte stammte offenbar vom Gerätehersteller selbst. Geräte waren ab Werk mit Malware verseucht.

Google und mehrere Partner haben die Steuerung des XCPE-Botnetzes unterbrochen. Die Schadsoftware steckte schon vor dem Verkauf in der Firmware von mehr als 1,3 Millionen TV-Boxen. In seinem Bericht vom 2. November…

Google und Partner haben das XCPE-Botnetz aus Android-TV-Boxen zerschlagen. Hersteller Videostrong (MECOOL) soll die Hintertür selbst eingebaut haben – und ist jetzt gesperrt.

Google hat einen Hintereingang in Android-Geräten aufgedeckt, der direkt in die Firmware eingebaut war. Betroffen sind rund 1,3 Millionen ...

Ein Google-Partner lieferte TV-Boxen mit einer Hintertür aus. Google hat das Botnetz zerschlagen, doch die Schadsoftware bleibt.

Über die Android-Backdoor XCPE, die inzwischen geschlossen wurde, konnten Cyberkriminelle jahrelang Geräte mit Malware infizieren und zu einem grossen Botnetz kombinieren. Betroffen sind Android-basierte TV-Boxen, aber auch andere Devices verschiedenster Natur.

Google schaltet ein Botnetz aus 1,3 Millionen Android-Boxen ab, die Hintertür war ab Werk drin. Warum TV-Boxen und Anzeigetafeln nicht ins Firmennetz gehören.

Google hat gemeinsam mit Sicherheitspartnern das XCPE-Botnetz angegriffen, das mehr als 1,3 Millionen Android-TV-Boxen infiziert hatte. Nach Erkenntnissen der Google Threat Intelligence Group steckt der chinesische Gerätehersteller Videostrong Technology hinter der Schadsoftware. Google geht mit hoher Sicherheit davon aus, dass das Unternehmen die Hintertür absichtlich in seine Geräte integrierte, um damit Geld zu verdienen. Die Malware war über mehrere Jahre hinweg in der Firmware verschiedener Geräte und Marken enthalten. Nutzer konnten sie nicht dauerhaft entfernen, da sie sich nach einem Neustart automatisch erneut installierte. XCPE-Botnetz: Google sperrt Hersteller Videostrong Über die Hintertür konnten weitere Schadprogramme nachgeladen werden.

Ein Google-Partner lieferte TV-Boxen mit einer Hintertür aus. Google hat das Botnetz zerschlagen, doch die Schadsoftware bleibt.

Google ist laut einem aktuellen Bericht ein wichtiger Schlag gegen Cyberkriminalität gelungen. In Zusammenarbeit mit der Japan National Police Agency und diversen Sicherheitsfirmen konnten sie ein Botnetz aufdecken, das mehr als 1,3 Millionen Android-TV-Boxen für Cyberangriffe und Werbebetrug missbrauchte. Laut Google wurden diese TV-Boxen absichtlich mit einer Backdoor, also einem versteckten Einfallstor für Malware und Spyware, ausgestattet. Der chinesische Hersteller Videostrong Technology Co. verkaufte den Zugang zur Backdoor, die den Namen XCPE trägt, offenbar an Kriminelle, die hunderttausende Geräte kompromittieren und einem Proxy-Netzwerk hinzufügen konnten. Die Geräte wurden mit verschiedenen Herstellernamen in circa 170 verschiedenen Ländern verkauft. Darunter auch die USA und Deutschland, wobei der größte Anteil in Malaysia und Brasilien entdeckt wurde. Das Unternehmen TrendAI, das an der Untersuchung beteiligt war, nennt konkret 31.000 Geräte in Deutschland. Die Malware-Kampagne lief wohl unbemerkt über mehrere Jahre, da die schädlichen Codes erst nachträglich auf den Geräten installiert wurden. Laut Google konnte nun der Zugriff auf potenziell zehn Millionen Geräte aus dem Botnetz getrennt werden. Videostrong verlor zudem sämtliche Rechte, TV-Boxen mit Android-Software und Google-Apps zu entwickeln. In Zukunft möchte Google bessere Prüfmechanismen nutzen, die besser vor Fremdzugriffen wie diesem schützen. Problematisch ist vor allem, dass die Backdoor ab Werk vorhanden war, aber nicht entdeckt wurde. Bereits kompromittierte Geräte können nicht durch ein Update gerettet werden, sondern müssen komplett ausgetauscht werden.