Google démantèle un botnet massif infectant 1,3 million d'appareils Android

Dans une avancée majeure pour la cybersécurité, le géant technologique Google a réussi à neutraliser un vaste réseau de robots (botnet) comprenant environ 1,3 million d’appareils Android infectés à travers le monde.

Selon les rapports d’enquêteurs en cybersécurité et d’analystes du secteur, ce réseau malveillant, baptisé « XCPE », opérait en utilisant discrètement des boîtiers décodeurs (set-top boxes) compromis fonctionnant sous Android TV et Google TV.

Ces appareils, utilisés par les ménages pour le divertissement, étaient secrètement détournés pour mener des activités illicites à l’insu de leurs propriétaires.

Les enquêtes approfondies sur cette opération ont mis en lumière une vulnérabilité inquiétante au sein de la chaîne d’approvisionnement.

Les équipes de sécurité de Google Cloud, en collaboration avec les forces de l’ordre, ont découvert qu’un fabricant spécifique de boîtiers de télévision avait préinstallé des portes dérobées (backdoors) malveillantes lors de la phase de production.

Cette pratique a permis à des acteurs malveillants tiers d’accéder aux appareils pour router du trafic frauduleux, mener des attaques par déni de service distribué (DDoS) et orchestrer des systèmes de fraude au clic à une échelle industrielle.

Ce détournement transforme des équipements domestiques ordinaires en outils de cybercriminalité sophistiqués.

Le démantèlement réussi de ce botnet souligne la menace croissante des compromissions matérielles au niveau de la chaîne d’approvisionnement dans l’électronique grand public.

Google et les entreprises de cybersécurité ont pris des mesures correctives rapides pour neutraliser les portes dérobées et purger les logiciels malveillants des boîtiers infectés, tout en coopérant avec les autorités internationales pour poursuivre les responsables.

Les experts du secteur exhortent désormais les consommateurs à faire preuve d’une grande prudence lors de l’achat d’appareils de streaming bon marché provenant de vendeurs en ligne obscurs ou non vérifiés, afin de limiter les risques de sécurité similaires.

Source: The Hacker News