Malware rovnou z výroby. Dejte si pozor, spousta Android TV boxů má škodlivý vir
- Android platformy sužuje nebezpečný malware
- Objevuje se napříč set-top boxy a aplikacemi
- Zasaženo bylo několik milionů IP adres
Po celém světě se v domácnostech, školách a jiných institucích nacházejí přístroje běžící na Androidu, které v sobě mají zabudovaný škodlivý software, jehož účelem je sbírání dat uživatelů a následné odesílání do Číny. Podobné riziko se nachází u desítek aplikací pro mobilní telefony. Co dalšího vychází ze šetření bezpečnostních firem?
Malware z výroby
Celá kauza začala nálezem odborníka na bezpečnost Daniela Milisice v levné streamovací televizi Android TV model T95, kdy v sobě zařízení mělo mělo podle všeho škodlivý kód z výroby. Ke stejným závěrům došla i další vyšetřování. Zejména firma Human Security odhalila závažné skutečnosti, jak upozorňuje server Wired.
Kromě zmíněného přístroje obsahuje stejný malware i dalších šest typů Android televizí a jeden tablet. Na 200 jiných modelů může podle společnosti tento škodlivý software také obsahovat, neboť vykazují podobné znaky. Další potenciální hrozbou může údajně být i 39 aplikací pro Android a iOS.
Čtěte také: Další podvody zaplavují Česko. Jak se před falešnými e-maily účinně chránit?
Velmi sofistikovaná síť útočníků
Human Security dodává, že také zatrhla reklamní kampaň, která byla na podvod napojená a zřejmě celou operaci i financovala. Vysvětluje i jakým způsobem se malware do zařízení dostane. Někde mezi čínskými továrnami a prodejci dojde k instalaci malwaru, který se spustí ihned, jakmile se set-top box zapne, a software se pak dostane do sítě celé domácnosti. Tento přístup byl poté přeprodáván. Dle analýzy bylo napadeno 10 milionů IP adres a díky aplikacím 7 milionů mobilních adres. Těchto 39 aplikací přitom čítá 15 milionů stažení na Androidu
Firma tato zjištění následně předala příslušným orgánům společně se seznamem možných míst, kde by k výrobě levných kusů elektroniky mohlo docházet. Android zasáhl stažením aplikací ze svého obchodu. Útoky tedy byly do jisté míry potlačeny, nicméně po celém světě se stále nacházejí přístroje, které malware obsahují a čekají, až dostanou další instrukce k napadení domácností.
