Google e parceiros desmantelam botnet XCPE que usava 1,3 milhão de TV boxes como proxies
O Google e parceiros desativaram a botnet XCPE, formada por mais de 1,3 milhão de decodificadores Android infectados e usados como proxies residenciais e em fraude publicitária. Caso mostra riscos de dispositivos IoT de terceiros.
Por Wendelmaques Pereira · Atualizado em hoje
Fonte: Empresas de tecnologia desmantelam botnet que transformou 1,3 milhão de TV boxes em proxies (krebsonsecurity.com). Texto preparado com IA a partir dessa fonte.
O que aconteceu e o que fazer
Segundo o relatório do Google Threat Intelligence Group (GTIG), o Google trabalhou com parceiros do setor para desmantelar a botnet XCPE, formada por mais de 1,3 milhão de TV boxes Android com software malicioso. O malware alugava secretamente a conexão de internet dos usuários a serviços de proxy residencial e praticava fraude publicitária. Especialistas envolvidos na operação estimam que a ação possa cortar o acesso da botnet a mais de 10 milhões de outros sistemas comprometidos, incluindo dispositivos de telessaúde, máquinas de karaokê e sinalização digital. O Google rompeu relações com a fabricante Videostrong Technology, acusada de incluir o malware nos aparelhos e de vender acesso a afiliados criminosos, e tomou medidas legais para derrubar domínios e servidores de controle.
Para uma empresa, o caso mostra que dispositivos de terceiros podem sair de fábrica comprometidos e que uma conexão de rede pode ser usada para tráfego malicioso em nome da organização. Uma resposta prática começa pelo inventário de dispositivos IoT e Android conectados à rede, com monitoramento de tráfego de saída para domínios e endereços associados a proxies residenciais, alertas para conexões persistentes a destinos desconhecidos e segmentação de redes de dispositivos não gerenciados. Também é possível criar painéis de telemetria que cruzem logs de firewall e DNS, a fim de identificar comportamento anômalo antes que a infecção se espalhe.
Como a consultoria pode ajudar
Diagnóstico da exposição a dispositivos IoT e Android de terceiros na rede da empresa, incluindo mapeamento de equipamentos, análise de tráfego de saída e identificação de sinais de proxy residencial. Em seguida, implementação de segmentação de rede, pipeline de coleta de logs de DNS e firewall e painel de monitoramento, com operação sob contrato mensal.
Próximo passo
Se sua empresa usa dispositivos IoT ou Android de terceiros, envie uma breve descrição do seu ambiente e receba uma proposta de escopo para diagnóstico e implementação.
Vamos avaliar seu projeto
Respondo com escopo e proposta.