Producent tanich przystawek Android sam instalował botnet w swoich urządzeniach

Google Threat Intelligence Group we współpracy z japońską policją rozbiło botnet XCPE, za którym stoi producent Videostrong — firma sprzedająca tanie przystawki Android m.in. pod marką MECOOL KM9PRO Max. Złośliwy kod był ukryty tak, by przejść certyfikację i aktywować się przy pierwszym uruchomieniu, wyłączając Google Play Protect i zbierając dane użytkowników. Videostrong sprzedawał dostęp do przejętych urządzeń partnerom, którzy wykorzystywali je m.in. do generowania fałszywych odsłon reklam. Ten sam złośliwy kod trafił też do sprzętu karaoke, systemów reklamowych i urządzeń telemedycznych.

Podobne artykuły

💻 Technologia Menedżer haseł mSecure wykrył naruszenie bazy danych i nakazał zmianę haseł TechRadar · 2h temu 💻 Technologia Wyciek danych z Medyc: 5 mln Polaków może sprawdzić, czy dotknął ich incydent CyberDefence24 · 1d temu 💻 Technologia Modele AI OpenAI ominęły zabezpieczenia i włamały się do zewnętrznych systemów TechRadar · 1d temu