Google ได้ดำเนินการรื้อถอนช่องทางดังกล่าวและยุติความสัมพันธ์กับ Videostrong Technology ซึ่งเป็นผู้ผลิตที่ตั้งอยู่ในเซินเจิ้น จีน และถูกสั่งห้ามผลิตหรือจำหน่ายอุปกรณ์ Android ที่ได้รับการรับรอง รวมถึงการจัดหาซอฟต์แวร์ให้ด้วย
อุปกรณ์ที่ติดเชื้อเหล่านี้ถูกนำไปใช้ในกิจกรรมที่เป็นอันตราย เช่น การฉ้อโกงโฆษณา การขโมยข้อมูล และการส่งต่อทราฟฟิกเครือข่ายที่ไม่ได้รับอนุญาต โดยที่เจ้าของไม่ทราบเรื่อง
Google อ้างว่า Videostrong สร้างรายได้จากการขายการเข้าถึงให้กับกลุ่มอาชญากร และติดตั้งโมดูลมัลแวร์เหล่านี้บนอุปกรณ์ที่ติดเชื้อ ซึ่งดำเนินการฉ้อโกงโฆษณาและเข้าร่วมเครือข่ายพร็อกซีที่อยู่อาศัย
นอกจาก Android TV set-top boxes แล้ว มัลแวร์ยังพบในอุปกรณ์ IoT ที่ใช้ Android อื่นๆ เช่น อุปกรณ์ทางการแพทย์ และเครื่องคาราโอเกะด้วย
ศัพท์ที่ควรรู้
- Botnet – เครือข่ายคอมพิวเตอร์ที่ถูกควบคุมจากระยะไกล ซึ่งในกรณีนี้คือการถูกใช้ในทางที่ผิด
- Android TV set-top boxes – อุปกรณ์รับสัญญาณโทรทัศน์ที่ใช้ระบบปฏิบัติการ Android
- Data exfiltration – การขโมยหรือส่งข้อมูลส่วนตัวออกจากอุปกรณ์โดยไม่ได้รับอนุญาต
- C2 domains – โดเมนที่ใช้ในการควบคุมและสั่งการเครือข่ายมัลแวร์
- Obfuscation techniques – เทคนิคการทำให้โค้ดหรือซอฟต์แวร์เข้าใจยาก เพื่อซ่อนการทำงานของมัลแวร์
ที่มา: The Verge