Benvenuto su Hackerpunk — la redazione che segue in diretta frodi digitali, data breach, ransomware e indagini sul crimine informatico. Reportage, timeline degli attacchi e approfondimenti per restare un passo avanti alle minacce.
Google ha dichiarato oggi di aver lavorato con partner del settore per smantellare una botnet composta da oltre 1,3 milioni di set-top box Android TV forniti con software dannoso che affitta segretamente la connessione Internet dell’utente a estranei e conduce frodi pubblicitarie
. Gli esperti coinvolti nella rimozione affermano che è probabile che l’azione interrompa l’accesso della botnet a oltre 10 milioni di sistemi compromessi aggiuntivi, inclusi altri prodotti Internet of Things (IoT) come dispositivi sanitari basati su Android e macchine karaoke. Un rapporto del Google Threat Intelligence Group (GTIG) afferma che Google ha interrotto i legami con Videostrong Technology Co
., un produttore di TV box in Cina che GTIG e altri esperti del settore hanno concluso essere responsabile dell’inclusione di malware che ha registrato oltre 1,3 milioni di set-top box in una botnet soprannominata «XCPE» (dal nome di uno dei componenti del codice principale del malware). La distribuzione globale delle infezioni botnet XCPE. Immagine: Google Threat Intelligence Group.
