Te popularne urządzenia z Android TV są dostarczane ze złośliwym oprogramowaniem!

Analitycy cyberbezpieczeństwa odkryli, że kilka popularnych produktów typu „Android TV Box” jest sprzedawanych, z fabrycznie zainstalowanym złośliwym oprogramowaniem. A w jakim celu jest ono tam instalowane? Badacz cyberbezpieczeństwa Daniel Milisic uznał, że jest to wygodna metoda na generowanie przychodów dla atakujących (poprzez klikanie reklam w tle, bez wiedzy i zgody właścicieli). Jak w ogóle odnalazł to oprogramowanie?

Daniel Milisic przeglądał sklep Amazon, w poszukiwaniu urządzeń typu Smart TV Box. Odnalazł on bardzo popularny AllWinner T95, który posiadając masę pozytywnych komentarzy oraz ocenę cztery na pięć gwiazdek, kosztował około 40 dolarów. Postanowił zamówić ten sprzęt i sprawdzić, skąd wynika ta cena.

Milisic odkrył, że narzędzie komunikuje się z serwerem Command & Control (z ang. Dowodzenia i Kontroli) i oczekuje na określone instrukcje. Dokładniejsze dochodzenie wykazało, że urządzenie łączy się z szerszym botnetem, obejmującym farmę urządzeń na całym świecie. Instrukcje dotyczyły pobrania złośliwego oprogramowania, które dokonuje oszustw związanych z kliknięciami reklam.

Serwery Command & Control – Czym są i jaka jest ich rola we współczesnych cyberatakach?

Jak podaje strona kapitanhack.pl „Obecnie większość szkodliwego oprogramowania wymaga kogoś lub czegoś do wydawania mu zdalnych poleceń oraz odbierania skradzionych danych. Robią to właśnie serwery C2. Najbardziej niezawodne malware korzystają z ręcznie sterowanych serwerów C2 i nie wykorzystują do tego sztucznej inteligencji. Bez względu na to, czy serwer i jego operator kieruje botnetem czy odbiera skradzione informacje, umożliwia komunikację poprzez Internet między atakującym, a celem ataku. To właśnie podstawowa rola i funkcjonalność C&C. Sterowne może być jedno zainfekowane urządzenie, setki urządzeń w jednej sieci lub setki tysięcy urządzeń rozproszonych po całym Internecie.”

Trojany na Smart TV Box – zaifekowanych urządzeń jest więcej

Po opublikowaniu swoich ustaleń na platformie GitHub, inni specjaliści również włączyli się w dalsze badanie tego typu urządzeń. Jednym z nich był Bill Budington, który nie tylko potwierdził ustalenia MIlisica, ale także odkrył istnienie sprzętów, które działają na podobnej zasadzie. Są to: AllWinner T95Max, RockChip X12 Plus oraz RockChip X88 Pro 10.

Poruszony wątek na platformie Reddit

Milisic skontaktował się z firmą hostingową, na której pracowały serwery C2. Wytłumaczył im z jakiej przyczyny do nich pisze i poprosił o wyłączenie wspomnianych wcześniej serwerów. Choć sama firma błyskawicznie zareagowała na zgłoszenie, to sam Milisic stwierdził, że nic nie stoi na przeszkodzie, aby ugrupowania cyberprzestępcze postawiły serwer C2 w innym miejscu i po prostu kontynuowały swoją działalność.

W rozmowie z TechCrunch Budington nie ukrywał swojego zdumienia:

To imponująca i niepokojąca operacja […] Trudno jest oszacować skalę tej sieci. Wiemy jednak, że wszędzie, gdzie spojrzymy, istnieją różne warianty trojana dla systemu Android, które pobierają złośliwe oprogramowanie następnego etapu z tego samego zestawu adresów IP, które w przeszłości brały udział w atakach na łańcuch dostaw.

Najgorsze w tym wszystkim jest to, że przeciętny użytkownik tak naprawdę nie wie, jak zainstalować lub usunąć takie oprogramowanie ze swoich Smart TV Box’ów. Dla tych osób najlepszym rozwiązaniem byłoby po prostu zastąpienie urządzeń czymś bardziej godnym zaufania – chociażby tych z naszego rankingu.

Obejrzyj w

Linus Tech Tips również o podobnym zjawisku wspominał na swoim kanale

Zdaniem badaczy, platformy typu Amazon powinny wymagać od sprzedawców wyższego standardu i dokładniej przyglądać się oferowanemu przez nich sprzętowi. Mówią:

Nie wolno im [sprzedawcom] sprzedawać zabawek dla dzieci, wykonanych z obracających się żyletek. Dlaczego można pozwolić małym, nieznanym sprzedawcom sprzedawać komputery działające złośliwie bez wiedzy i zgody właścicieli?

A czy Wy korzystacie z „chińskich” przystawek typu Smart TV? A może nadal używacie tego, co jest domyślnie zainteresowane w telewizorze? Dajcie znać w komentarzach!

Źródło: techradar.pro; TechCrunch; kapitanhack.pl