Ny forskning från TrendAI visar att över 1,3 miljoner Android-baserade tv-boxar och andra smarta enheter har sålts med skadlig programvara förinstallerad. Utan ägarnas vetskap har enheterna kunnat användas för bland annat annonsbedrägerier och för att dölja cyberkriminell aktivitet. TrendAI har bidragit till en insats som nu slagit ut delar av nätverkets infrastruktur.
I sin granskning visar TrendAI hur cyberkriminella har utnyttjat vanliga konsumentprodukter, så som tv-boxar, för att bygga upp ett omfattande globalt botnät. Den skadliga programvaran fanns redan installerad när enheterna köptes och gjorde det möjligt för aktörerna att fjärrstyra dem, installera ytterligare program och dirigera internettrafik via hushållens uppkopplingar. På så sätt kunde misstänkt aktivitet döljas bakom vanliga IP-adresser, vilket gjorde det svårare att upptäcka bedrägerier. Totalt identifierade TrendAI över 1,3 miljoner infekterade enheter fördelade på 206 modeller i över 170 länder.
Även om servrarna bakom botnätet nu har slagits ut finns den skadliga programvaran fortfarande kvar på de drabbade enheterna. Eftersom den installerats på systemnivå kan konsumenterna inte själva ta bort den, och i vissa fall kan enheterna behöva bytas ut. Google har efter avslöjandet skärpt sina säkerhetskontroller och förbjudit den berörda tillverkaren att tillverka certifierade Android-enheter.
