Il takedown XCPE taglia il controllo criminale su altri 10 milioni di dispositivi
Google ha smantellato XCPE, una botnet presente su oltre 1,3 milioni di dispositivi Android, e riferisce di aver interrotto il controllo criminale su più di 10 milioni di altri dispositivi. Il raggio dell’operazione supera quindi quello dei set-top box infettati direttamente da XCPE.
Videostrong Technology aveva dato accesso alla backdoor a criminali affiliati, che caricavano moduli malware con propri server di comando. Colpendo l’infrastruttura condivisa di questi moduli, Google ha interrotto il controllo remoto su dispositivi anche al di fuori della botnet XCPE.
La disconnessione non dimostra che i dispositivi siano stati ripuliti: la backdoor XCPE resta sui dispositivi infetti e può reinstallarsi al riavvio. Per le organizzazioni con set-top box e dispositivi IoT basati su Android, il controllo criminale interrotto non equivale al ripristino dell’integrità.
Google dismantles massive botnet hidden in Android TV boxes
The overwhelming majority of the infected devices in the X.CPE botnet are Android TV set-top boxes, Google said, adding that they observed a number of other infected Android-based IoT devices, including telehealth devices, karaoke machines and digital signage devices.