Google neutralise avec succès un dangereux logiciel malveillant infectant des millions d'appareils de télévision connectée
La société Google a annoncé avoir neutralisé avec succès un logiciel malveillant (malware) sophistiqué doté d’une porte dérobée, qui avait réussi à infecter des millions d’appareils fonctionnant sous Android TV et Google TV.
Cette opération d’envergure, menée en étroite collaboration avec diverses entreprises technologiques de premier plan, a permis de démanteler efficacement le botnet baptisé « XCPE », qui avait détourné environ 1,3 million de boîtiers set-top boxes pour les transformer à leur insu en serveurs mandataires (proxies) au service d’activités criminelles.
Il a été découvert que ce réseau de machines compromises fonctionnait grâce à une porte dérobée dissimulée, offrant aux cybercriminels la possibilité de prendre le contrôle à distance des appareils et de les intégrer dans un réseau plus vaste destiné à des opérations illicites.
L’ampleur de l’infection s’est avérée considérable, des millions d’utilisateurs à travers le monde utilisant ces équipements sans avoir la moindre conscience ni donner leur consentement à cette utilisation malveillante.
L’équipe de sécurité cloud de Google a joué un rôle déterminant dans l’identification de cette vulnérabilité critique et dans le déploiement rapide des correctifs nécessaires pour bloquer l’accès aux attaquants.
Cet incident met une fois de plus en lumière les risques inhérents à la sécurité des matériels de streaming à bas coût et provenant de tiers.
Nombre de ces appareils sont fabriqués avec un niveau de surveillance de la sécurité minimal, ce qui en fait des cibles de choix pour les opérateurs de botnets.
Les agences chargées de l’application de la loi ont également pris part à cette vaste opération de répression, contribuant au démantèlement réussi de l’infrastructure informatique qui servait à piloter les boîtiers infectés.
Il est fortement recommandé aux utilisateurs de veiller à mettre régulièrement à jour le micrologiciel (firmware) de leurs appareils afin de se prémunir contre des menaces similaires à l’avenir.
Source: 9to5Google