Признавайтесь, кто фродил с ТВ-приставок? Google обнаружила целую сеть таких устройств — правда, их владельцы о подработке своей техники не знали.

Google и партнеры сообщили о пресечении работы XCPE — ботнета, в который вошли более 1,3 млн ТВ-приставок. Зараженные устройства использовали для рекламного фрода, подключения к резидентским прокси-сетям и загрузки другого вредоносного ПО. Подробности компания раскрыла в отчете от 2 ноября.

Как фродили с приставок

Некоторые вредоносные модули регистрировали рекламные показы, вообще не выводя объявления на экран. Другие открывали скрытые веб-страницы и имитировали действия пользователя: прокрутку, клики, ввод текста и воспроизведение видео.

То есть приставке даже зритель не требовался. Рекламная активность шла в фоне — без человека, который действительно заинтересовался объявлением.

Прокси тоже были в комплекте

Устройства также подключали к резидентским прокси-сетям без согласия владельцев. Через домашний интернет пользователей проходил чужой трафик.

Вы тут на завод ходите, параллельно на офферы заливаете, а кто-то додумался зарабатывать на фроде с ТВ-приставок.

По оценке Google, за созданием и эксплуатацией сети стоял производитель устройств Videostrong, который продавал доступ к зараженным приставкам сторонним участникам. Компания утверждает, что вредоносное ПО было встроено в прошивки.

Google прекратила сотрудничество с Videostrong и запретила ей выпускать сертифицированные Android-устройства.