Companii tech desființează o rețea botnet care transforma 1,3 milioane de dispozitive TV în proxy-uri

Google a anunțat că a colaborat cu parteneri din industrie pentru a desființa o rețea botnet formată din peste 1,3 milioane de dispozitive Android TV de tip set-top box, care aveau instalat software malițios. Dispozitivele infectate puneau în secret conexiunile la internet ale proprietarilor la dispoziția unor terți, ca proxy-uri, și erau folosite și pentru fraude publicitare. Acțiunea contează deoarece vizează o rețea extinsă de dispozitive de consum compromise și ar putea perturba o infrastructură care depășește cu mult set-top box-urile TV.

Potrivit experților implicați în operațiune, acțiunea ar urma să întrerupă accesul botnetului la peste 10 milioane de sisteme compromise suplimentare. Aceste sisteme ar include și alte produse Internet of Things, precum dispozitive medicale bazate pe Android și aparate de karaoke. Articolul identifică set-top box-urile Android TV drept principalele dispozitive din rețea, dar nu precizează numele malware-ului, producătorii implicați, metoda tehnică folosită pentru dezactivare sau calendarul exact al operațiunii. De asemenea, nu explică modul în care dispozitivele au fost infectate inițial și nu oferă detalii despre tehnicile de fraudă publicitară.

Amploarea raportată evidențiază faptul că dispozitivele conectate, dincolo de computere și telefoane, pot fi exploatate pentru servicii proxy și activități frauduloase. Dacă operațiunea blochează cu succes accesul la grupul mai larg de sisteme compromise, ea ar putea limita semnificativ raza de acțiune a botnetului, însă articolul nu spune dacă toate dispozitivele infectate au fost curățate sau securizate. Nu sunt oferite informații suplimentare despre remediere sau despre măsurile de protecție recomandate proprietarilor afectați.