Google ha tomado acciones decisivas contra un caso de malware que afecta a millones de dispositivos Android TV y Google TV, incluyendo algunos modelos de Mecool. La compañía confirmó que rompió lazos con Videostrong, un fabricante de TV Box certificado, que introdujo una puerta trasera para distribuir este software malicioso.
Acciones legales y bloqueos
Además de cortar vínculos con Videostrong, Google ha iniciado acciones legales para bloquear los dominios y servidores utilizados para controlar la botnet XCPE y sus módulos maliciosos. Como resultado, se prohibió a Videostrong y sus filiales fabricar y vender dispositivos Android certificados, así como comercializar software para otros fabricantes autorizados.
El código malicioso estuvo presente durante años en numerosos modelos y marcas, respaldado por una infraestructura que dificultaba su detección. La investigación sugiere que esto no fue un incidente aislado, sino parte de una práctica intencionada.
Impacto en marcas y seguridad
Entre las marcas potencialmente afectadas se encuentra Mecool, conocida por sus reproductores multimedia. Sin embargo, la mención de una marca en informes no implica que todos sus modelos estén comprometidos. Se han escuchado rumores sobre un posible cese de operaciones de Videostrong, aunque esto aún no ha sido confirmado.
La situación también ha impulsado a Google a revisar sus controles de seguridad. La empresa admitió que los atacantes aprovecharon una brecha en las pruebas de certificación para instalar el malware tras el primer arranque de los dispositivos, lo que permitió que algunos equipos certificados incorporaran software peligroso sin ser detectados.
Recomendaciones para usuarios
Como respuesta a esta situación, Google ha anunciado mejoras en sus procedimientos de certificación para prevenir que otros fabricantes repitan esta práctica. La compañía asegura que el bloqueo de los servidores de comando y control cortará la comunicación de la botnet con al menos 10 millones de dispositivos comprometidos adicionales. Sin embargo, esta medida no garantiza que todos los equipos estén completamente limpios del malware.
Por lo tanto, se recomienda a los usuarios de TV Box Android verificar si sus dispositivos están en la lista de modelos afectados, instalar actualizaciones disponibles y considerar reemplazarlos si el fabricante ya no ofrece soporte de seguridad.
Fuente: Pisapapeles
Discussion about this post