• Google desmanteló la red de bots XCPE en más de 1.3 millones de TV boxes Android.
• El malware x.cpe fue instalado por fábrica por el fabricante chino Videostrong Technology Co.
• Los dispositivos se conectaban a servidores C2 vía MQTT para monetización y exfiltración de datos.
Recientemente, Google anunció que desmanteló una red de más de 1.3 millones de decodificadores de TV vinculados a una red de bots conocida como XCPE. De acuerdo con un comunicado del Google Threat Intelligence Group, los dispositivos estaban infectados con un malware instalado desde fábrica.
Detrás del estos bots se encuentra el fabricante chino Videostrong Technology Co. Google afirma que la empresa aprovechó el ecosistema Android para introducir el código malicioso con el objetivo de obtener "beneficios continuos". Por consiguiente, la empresa estadounidense ha prohibido a Videostrong fabricar y vender dispositivos Android.
Así operaba el malware
Según Google, la empresa china utilizó un componente conocido como x.cpe, preinstalado en la parición del sistema con privilegios de superusuario. Si el dueño del dispositivo intentaba desinstalarlo o reiniciar el dispositivo, el software se reinstalaba automáticamente.
Para burlar los sistemas de seguridad, el dispositivo se conectaba a servidores de comando y control (C2) utilizando protocolos cifrados y ligeros (como MQTT), descargando módulos adicionales de forma silenciosa. Google afirma que la red de dispositivos infectados se utilizaba como una vasta infraestructura para negocios turbios orientados a la monetización. clandestina.
Los bots permitía que terceros aprovecharan las conexiones para enrutar tráfico malicioso a espaldas del usuario. Además, automatizaban clics y visualizaciones falsas de anuncios en segundo plano e instalaban herramientas capaces de capturar pantallas, ejecutar comandos de consola arbitrarios, desactivar las defensas de Google Play Protect y exfiltrar información sensible del hogar.
Google responde
Google cortó cualquier relación con Videostrong, prohibiéndole de manera indefinida fabricar o vender dispositivos certificados con aplicaciones de Google. Además implementó nuevas y estrictas auditorías de firmware para cerrar cualquier resquicio en el proceso de arranque de Android.
Según Computer Hoy, Google recomienda a los usuarios de Android TV mantener actualizados sus dispositivos. También llamó a instalar cualquier actualización de firmware publicada por el fabricante y descargar los parches de seguridad con las correcciones más recientes.
Mercedes-Benz transforma su medallón trasero, tradicionalmente estático, en un panel digital con LEDs ocultos. Este 'Digital Display' muestra advertencias a terceros solo cuando es necesario, eliminando la visibilidad constante y modernizando una pieza de m...
Mercedes-Benz propone integrar diodos LED laminados en cristales para comunicar con peatones. La tecnología Mini y Micro LED mostrará señales de alerta, seguridad e información pictográfica sobre el tráfico o peligros viales directamente en los parabrisas l...
La Unión Europea iniciará pruebas del certificado 'alfabetización en IA' para alumnos de 15 años durante el curso 2027-2028, con el objetivo de enseñarles a verificar información, detectar manipulaciones digitales y gestionar su desconexión tecnológica.
Rusia calificó de absurdas las acusaciones sobre piratas informáticos prorrusos tras ciberataques a sistemas de refrigeración en supermercados europeos y un banco de sangre francés. El Kremlin destacó que no hay pruebas concretas, mientras la Comisión Europ...
