Подтверждено: популярные ТВ-приставки на Amazon заражены Android-трояном

Подтверждено: популярные ТВ-приставки на Amazon заражены Android-трояном

Подтверждено: популярные ТВ-приставки на Amazon заражены Android-трояном

Новое исследование показало, что китайские Andoid-приставки для цифрового ТВ, доступные в интернет-магазинах Amazon, продаются с предустановленным ботом-загрузчиком. В настоящее время зараженные устройства используются для накрутки рекламных кликов.

Речь идет о специализированных гаджетах производства AllWinner Technology и RockChip Electronics. Они обычно дешевы, предоставляют доступ сразу к нескольким стриминг-сервисам и потому пользуются большой популярностью: их рейтинги на Amazon не ниже четырех звезд, и покупатели оставляют множество хвалебных отзывов.

В прошлом году канадский айтишник Дэниел Милисиц (Daniel Milisic) купил в магазине Amazon ТВ-приставку модели T95 на базе процессора AllWinner и при запуске обнаружил, что прошивка заражена. Новое Andoid-устройство вело обмен с неким внешним сервером — как выяснилось, в ожидании команд.

Оказалось, что предустановленный на T95 зловред закачивает дополнительную полезную нагрузку — работающего в фоновом режиме трояна-кликера, приносящего доход оператору от мнимых просмотров рекламы на сайтах.

По данным Милисица, таким же образом заражены бюджетные ТВ-приставки трех других моделей: AllWinner T95Max, RockChip X12 Plus и RockChip X88 Pro 10. Кликфрод — не самая большая неприятность для жертв заражения, однако такие гаджеты работают в офисах и домах по всему миру, и ущерб для рекламодателей должен быть значительным.

Позднее находку канадца подтвердил исследователь из правозащитной НКО «Фонд электронных рубежей» (EFF) Билл Будингтон (Bill Budington). Он тоже приобрел зараженную Android-приставку на Amazon и предупреждает, что целевая полезная нагрузка на ботнете может в одночасье смениться более опасной.

По наводке Милисица хостер отключил командные серверы злоумышленников. После этого ботоводы, видимо, внесли поправки: в комментарии для TechCrunch Будингтону заявил, что ему попались другие образцы Android-загрузчика, но для доставки кликера они обращаются к тому же блоку IP-адресов.

Оба исследователя отметили сложность удаления вредоноса; рядовому пользователю, по их мнению, проще выкинуть ТВ-приставку, чем очистить. Представитель Amazon отказался ракрыть журналистам политику компании в отношении безопасности устройств, выставляемых на продажу. Узнать, будут ли изъяты из оборота зараженные устройства, тоже не удалось. Вендоры AllWinner и RockChip на запрос о комментарии не ответили.

Предустановка нежелательных и потенциально опасных программ на бюджетные Android-устройства — явление нередкое. К сожалению, проблема усугубляется, так как на этом начали делать деньги настоящие киберпреступники.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел SafeTech CA 3.0: поддержка SSH и управление через один интерфейс

Компания SafeTech Lab представила новую версию своего продукта SafeTech CA — решения для выпуска и управления корпоративными сертификатами. В обновлении переработан интерфейс, расширены функции и добавлены новые сценарии использования.

Что изменилось

Главное новшество — обновлённый пользовательский интерфейс. Теперь администратору проще следить за статусом сертификатов, работать с дашбордами и формировать отчёты.

Кроме того, появилась возможность управлять несколькими инстансами CA через единый веб-интерфейс — это особенно удобно для организаций с распределённой инфраструктурой.

 

Новые функции

В SafeTech CA 3.0 появилась поддержка SSH-сертификатов: можно создавать шаблоны, настраивать срок действия и управлять доступом для привилегированных пользователей. Также обновлён модуль MS Enrollment — теперь он позволяет запрещать экспорт закрытых ключей и автоматически добавлять сертификаты в атрибуты Active Directory.

Дополнительно:

  • улучшена система аудита событий безопасности;
  • добавлена поддержка публикации сертификатов в LDAP-каталоги;
  • обновлён компонент UI-Gateway — стал стабильнее и быстрее.

Работа в разных средах

SafeTech CA теперь можно разворачивать как в виртуальной среде (например, VMware, KVM, Hyper-V), так и в контейнерной (Docker, Kubernetes, OpenShift). Архитектура микросервисная — решение можно масштабировать и использовать в отказоустойчивых конфигурациях.

SafeTech CA может применяться в Windows- и Linux-инфраструктурах, подходит для работы с мобильными устройствами, сетевым оборудованием и другими компонентами корпоративной ИТ-среды.

Не так давно мы публиковали обзор SafeTech CA, рассматривали функциональные возможности продукта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru