Содержание 7
Покупая недорогую ТВ-приставку, человек рассчитывает на вечер с сериалом, а не на участие в чужой схеме. Команда Google Cloud обнаружила, что устройства китайской Videostrong Technology уходили к покупателю с готовым бэкдором — и собрали из них ботнет под названием XCPE.
Что именно нашли
Механизм удалённого доступа был вписан в программное обеспечение намеренно. После первого включения устройство связывалось с сервером злоумышленников и молча подтягивало дополнительные модули. Дальше — накрутка показов рекламы, сбор данных владельца и работа в качестве прокси.
Масштаб больше прошлой кампании
Речь о более чем 1,3 млн заражённых гаджетов в 200 странах. Для сравнения: операция BADBOX 2.0, которую фиксировали в марте 2025 года, охватывала миллион несертифицированных устройств. Новая схема оказалась шире и по количеству, и по географии.
Не только приставки
Вредоносный код нашли не только в телевизионных коробках: он обнаружился в оборудовании для телемедицины, в караоке-системах и в цифровых рекламных панелях. Общее у них одно — та же прошивка от того же производителя.
Почему сброс не помогает
Самое неприятное в этой истории — живучесть. Модуль получает системные привилегии и прячется в защищённом разделе памяти, откуда возвращается после возврата к заводским настройкам. То есть обычный сброс, которым советуют лечить заражённое устройство, здесь бесполезен.
Что сделала Google
Компания разорвала отношения с производителем, запретила ему выпускать сертифицированные Android-устройства и прекратила поставки своего ПО для этих моделей. Отдельно обещано усилить проверку прошивок на этапе сертификации — до того, как устройство попадёт в коробку.
Что делать владельцу
Проверить марку приставки. Если это безымянная коробка с маркетплейса, у которой годами не приходит обновлений, безопаснее заменить её: обновления от производителя с бэкдором ждать не стоит. Покупка сертифицированного устройства — не гарантия от всех атак, но она хотя бы означает, что прошивку кто-то проверял.
Что это значит
История показывает, где проходит граница экономии. Дешёвый медиаплеер стоимостью в пару обедов может годами работать на чужой карман, расходуя трафик и электричество владельца. И узнают об этом не владельцы, а исследователи — через полтора года после начала кампании.
По теме: SMS, который убивает старый Android и Google заморозила приём отчётов об уязвимостях.
